Azure Linux 3.0 セキュリティ更新vites (CVE-2017-14623)

high Nessus プラグイン ID 295846

Language:

概要

リモートの Azure Linux ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Azure Linux 3.0 ホストにインストールされている vites のバージョンは、テスト済みバージョンより前です。したがって、CVE-2017-14623 のアドバイザリに記載されている脆弱性の影響を受けます。

- Go 用の 2.5.0 までの ldap.v2別名 go-ldapパッケージでは、攻撃者が空のパスワードでログインできる場合があります。この問題は、以下の条件が満たされた場合、このパッケージを使用するアプリケーションに影響を与えます1ユーザーが認証されているかどうかを判断するのに、Bind 関数呼び出しの戻りエラーのみに依存していますつまり、nil 戻り値を正常な認証と解釈します。 (2) 認証されていない bind を許可する LDAP サーバーで使用されています。CVE-2017-14623

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。