Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.0.2 より前の Directory LDAP API において、Apache SSL Filter の設定方法にあるバグにより、接続が既に使用されて接続のプールに戻されている場合、TLSレイヤーが確立される前に別のスレッドが接続を使用する可能性があり、このリクエストに含まれている情報(BIND リクエストを送信するときの認証情報を含む)が漏洩する可能性があります。(CVE-2018-1337)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2018-1337

critical Nessus プラグイン ID 326387

バージョン 1.1