CentOS Linux 8ホストには、TuxCare CENTOS-STREAM8:CLSA-2024:1722003515アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - OpenLDAP 2.4.57以前、および2.5.x～2.5.1alphaでは、細工されたパケットによりissuerAndThisUpdateCheck関数でslapdのアサーション失敗が発生する可能性があります。その結果、短いタイムスタンプによるサービス拒否 (デーモン終了) が発生します。これは、schema_init.cとcheckTimeに関連しています。(CVE-2021-27212)

  - openldap に脆弱性が見つかりました。このセキュリティの欠陥により、ber_memalloc_x() 関数で NULL ポインターデリファレンスが発生します。(CVE-2023-2953)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 8 [TuxCare] セキュリティ更新プログラム:openldap/openldap-clients/openldap-devel/openldap-servers の複数の脆弱性(CENTOS-STREAM8:CLSA-2024:1722003515)

high Nessus プラグイン ID 367373

バージョン 1.1