リモートホストにインストールされている 389-ds-base のバージョンは、1.3.10.2-17 より前です。したがって、ALAS2-2025-2976 のアドバイザリに記載されている脆弱性の影響を受けます。

    389-ds-base LDAP サーバーに欠陥が見つかりました。この問題は、ldap プロトコル経由で Modify DN LDAP 操作を発行する際に発生します。この問題は、関数の戻り値がテストされず、NULL ポインターが逆参照される場合に発生します。特権ユーザーが、操作が失敗した後に ldap MODDN 操作を実行すると、サービス拒否DoSまたはシステムクラッシュが引き起こされる可能性があります。CVE-2025-2487

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2：389-ds-base（ALAS-2025-2976）

medium Nessus プラグイン ID 252301

バージョン 1.2

バージョン 1.1

バージョン 1.2 Feb 28, 2026, 12:53 AM New Plugin Feed: 202602280053
バージョン 1.1 Aug 19, 2025, 9:58 PM New Plugin Feed: 202508192158