Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - LDAP Account Manager (LAM) は LDAP ディレクトリに保存されているエントリ (ユーザー、グループ、DHCP 設定など) を管理するための Web フロントエンドです。バージョン 9.5より前では、PDF エクスポートコンポーネントは、アップロードされたファイル拡張子を適切に検証しません。これにより、あらゆる種類のファイル (.php ファイルを含む) をアップロードできます。GHSA-w7xq-vjr3-p9cf では、攻撃者が Web サーバーのユーザーとしてリモートコードを実行することができます。バージョン 9.5 ではこの問題が修正されています。アップグレードが推奨されますが、回避策は、/var/lib/ldap-account-manager/config を web-server ユーザーに対して読み取り専用にすることです。CVE-2026-27895

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-27895

high Nessus プラグイン ID 302876

バージョン 1.3