Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2.5.12より前の OpenLDAP 2.xおよび 2.6.2より前の 2.6.xでは、LDAP クエリ内の SQL ステートメントを介して、SQLインジェクションの脆弱性が slapd に対する試験的な back-sql バックエンドに存在します。これは、適切なエスケープの欠如により、検索フィルターが処理されるときの LDAP 検索操作中に発生する可能性があります。
    (CVE-2022-29155)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-29155

critical Nessus プラグイン ID 274376

バージョン 1.2