Linux Distros のパッチ未適用の脆弱性: CVE-2026-18922

critical Nessus プラグイン ID 343496

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- 389 Directory Server に欠陥が見つかりました。SASL PLAIN認証中、どのSASLメカニズムがその2回目のバインドを完了したかに関係なく、以前のバインド試行の失敗によるCyrus SASL補助プロパティで運ばれる古いIDが、その後の無関係な成功したバインドに続く接続にインストールされる可能性があります。攻撃者が、不正確なパスワードで cn=Directory Manager として SASL PLAIN バインドを送信し、その後同じ接続で SASL ANONYMOUS バインドを完了して、有効な認証情報なしでサーバーにディレクトリマネージャの権限を付与させる可能性があります。匿名のバインドの代わりに有効な権限の低いアカウント自身の成功したバインドを使用するバリアントも可能です。(CVE-2026-18922)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-18922

プラグインの詳細

深刻度: Critical

ID: 343496

ファイル名: unpatched_CVE_2026_18922.nasl

バージョン: 1.3

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/9/7

更新日: 2026/9/8

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus