Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 389 Directory Server に欠陥が見つかりました。SASL PLAIN認証中、どのSASLメカニズムがその2回目のバインドを完了したかに関係なく、以前のバインド試行の失敗によるCyrus SASL補助プロパティで運ばれる古いIDが、その後の無関係な成功したバインドに続く接続にインストールされる可能性があります。攻撃者が、不正確なパスワードで cn=Directory Manager として SASL PLAIN バインドを送信し、その後同じ接続で SASL ANONYMOUS バインドを完了して、有効な認証情報なしでサーバーにディレクトリマネージャの権限を付与させる可能性があります。匿名のバインドの代わりに有効な権限の低いアカウント自身の成功したバインドを使用するバリアントも可能です。(CVE-2026-18922)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-18922

critical Nessus プラグイン ID 343496

バージョン 1.2