AlmaLinux 9.2 [TuxCare] セキュリティ更新:389-ds-base / 389-ds-base-devel / 389-ds-base-libs / etc 複数の脆弱性(ALMALINUX9.2:CLSA-2026:1778892584)

medium Nessus プラグイン ID 351977

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1778892584アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- 389-ds-base ldap サーバーで、サービス拒否の脆弱性が見つかりました。この問題により、無効な形式の入力を使用して「userPassword」を変更中に、認証されたユーザーがサーバーのクラッシュを引き起こす可能性があります。
(CVE-2024-2199)

- 389-ds-base LDAPサーバーにサービス拒否の脆弱性が見つかりました。この問題により、パスワードに無効な形式のハッシュがあるユーザーでログインを試行する際に、認証されたユーザーがサーバーのサービス拒否を引き起こす可能性があります。(CVE-2024-5953)

- 389-ds-base LDAP サーバーに欠陥が見つかりました。この問題は、関数の戻り値がテストされず、NULL ポインターが逆参照された場合に、ldap プロトコルを通じて Modify DN LDAP 操作を発行したときに発生します。特権ユーザーが、失敗した操作の後に ldap MODDN 操作を実行すると、サービス拒否(DoS)またはシステムクラッシュが引き起こされる可能性があります。(CVE-2025-2487)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。