Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 389 Directory Server で、欠陥が見つかりました。この欠陥により、認証されていないユーザーが、特定の拡張検索リクエストの送信中に組織的なサーバークラッシュを引き起こし、サービス拒否を引き起こす可能性があります。
    (CVE-2024-6237)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:5192 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    389 Directory Server は、LDAP バージョン 3 (LDAPv3) 準拠サーバーです。基本パッケージには、LDAP (Lightweight Directory Access Protocol ) サーバー、サーバー管理用のコマンドラインユーティリティが含まれています。

    セキュリティ修正プログラム:

    * 389-ds-base: 無効な形式の userPassword ハッシュがサービス拒否を引き起こす可能性 (CVE-2024-5953)

    * 389-ds-base: 認証されていないユーザーは、特定の拡張検索要求を送信することで DoS をトリガーできます (CVE-2024-6237)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2024-5192アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [2.4.5-9]
    - バージョンを 2.4.5-9 に更新します
    - 解決: RHEL-44323 - 認証されていないユーザーが、特定の拡張検索リクエストを送信することで DoS を引き起こす可能性があります
    - 解決: RHEL-40945 - 無効な形式の userPassword ハッシュがサービス拒否を引き起こす可能性 ()
    - 解決: RHEL-49457 - 多数の大規模な静的グループとメンバーに対する perf 検索結果の調査
    - 解決: RHEL-49459 - ワンレベルの範囲の検索で subsuffix が返されません

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:4997 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Directory Server は、LDAPv3 準拠のディレクトリサーバーです。パッケージスイートには、Lightweight Directory Access Protocol (LDAP) サーバーのほか、サーバー管理用のコマンドラインユーティリティとウェブ UI パッケージが含まれています。

    セキュリティ修正:

    * 389-ds-base: 認証されていないユーザーは、特定の拡張検索要求を送信することで DoS をトリガーできます(CVE-2024-6237) (2294858)

    * 389-ds-base: 無効な形式の userPassword ハッシュがサービス拒否を引き起こす可能性 (CVE-2024-5953) (DIRSRV-137)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    Red Hat Directory Server 12 のユーザーには、これらの更新されたパッケージをインストールすることをお勧めします。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 9ホストには、ALSA-2024:5192アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * 389-ds-base: 無効な形式の userPassword ハッシュがサービス拒否を引き起こす可能性 (CVE-2024-5953)
    * 389-ds-base: 認証されていないユーザーは、特定の拡張検索要求を送信することで DoS をトリガーできます (CVE-2024-6237)

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2024:5192アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * 389-ds-base: 無効な形式の userPassword ハッシュがサービス拒否を引き起こす可能性 (CVE-2024-5953)

    * 389-ds-base: 認証されていないユーザーは、特定の拡張検索要求を送信することで DoS をトリガーできます (CVE-2024-6237)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
231579	Linux Distros のパッチ未適用の脆弱性: CVE-2024-6237	Nessus	Misc.	2025/3/6	2025/9/1	medium
205381	RHEL 9 : 389-ds-base (RHSA-2024:5192)	Nessus	Red Hat Local Security Checks	2024/8/12	2025/3/28	medium
205385	Oracle Linux 9 : 389-ds-base (ELSA-2024-5192)	Nessus	Oracle Linux Local Security Checks	2024/8/12	2025/9/9	medium
210486	RHEL 9 : redhat-ds:12 (RHSA-2024:4997)	Nessus	Red Hat Local Security Checks	2024/11/7	2025/3/28	medium
205474	AlmaLinux 9389-ds-baseALSA-2024:5192	Nessus	Alma Linux Local Security Checks	2024/8/13	2024/8/13	medium
206046	Rocky Linux 9389-ds-baseRLSA-2024:5192	Nessus	Rocky Linux Local Security Checks	2024/8/21	2024/8/21	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium