FreeBSD:389-ds-base -- 複数の脆弱性(3f5c81ae-b227-11f1-a655-3497f65b111b)

critical Nessus プラグイン ID 346907

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、3f5c81ae-b227-11f1-a655-3497f65b111b のアドバイザリに記載されている複数の脆弱性の影響を受けます。

389 Directory Server プロジェクトによる報告:
CVE-2026-11770:レプリケーション拡張操作では、バインドDNがレプリカによって受け入れられたことを検証せず、CleanRUVステータスフィルターがLDAPインジェクションに対して開いていました。
CVE-2026-18355:sasl_io_start_packet() に最小長のチェックがないため、認証された SASL ユーザーが符号なし整数アンダーフローを発生させ、ヒープ破損やサーバーのクラッシュを引き起こす可能性があります。
CVE-2026-18453:op_shared_search() は、ページ結果スロットを再利用する際、NULL バックエンドポインターをチェックしないため、認証されていないクライアントが、1 つの接続で 2 つの検索リクエストにより ns-slapd をクラッシュさせる可能性があります。ページング結果と匿名アクセスは、デフォルトで有効になっています。
CVE-2026-18922:ワンショットの SASL 交換に失敗すると、古い ID データが auxprop コンテキストに残されます。そのため、同じ接続で後からバインドが成功すると、それを継承して Directory Manager にエスカレートされる可能性があります。
CVE-2026-19843:コックピットの LDAP エディターは、エントリ DN をシェルコマンドラインに渡します。このため、エントリの作成または名前を変更できるユーザーは、管理者がエントリーを開いたときに、ホストに root としてコマンドを実行させることができます。
CVE-2026-76560:匿名クライアントが、SELFDN、USERDNATTR および LDAPURL ACL のバインドルールを満たし、承認されていないアクセスを許可する可能性があります。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。