Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - OpenLDAP 2.4.22 により、リモートの攻撃者が、ゼロレングスの RDN の宛先文字列を含む modrdn 呼び出しを介して、サービス拒否（クラッシュ）を引き起こすことができます。これは smr_normalize 関数によって適切に処理されません。また、schema_init の IA5StringNormalize 関数で NULL ポインターデリファレンスを発生させます.c。Codenomicon LDAPv3テストパッケージを使用して実証されています。 （CVE-2010-0212）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2010-0212

critical Nessus プラグイン ID 217167

バージョン 1.4