遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2020-4568 公告中提及的一個弱點影響。

  - 在 4.10.17 之前、4.11.11 之前和 4.12.4 之前版本的 Samba AD LDAP 伺服器中發現一個 NULL 指標解除參照瑕疵，或可能存在釋放後使用瑕疵。雖然 Red Hat Enterprise Linux 隨附的某些 Samba 版本在 AD 模式下不支援 Samba，但 libldb 套件中隨附了受影響的程式碼。
    經驗證的使用者可利用此瑕疵觸發釋放後使用或 NULL 指標解除參照。
    此弱點對系統可用性威脅最大。(CVE-2020-10730)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 8：libldb (ELSA-2020-4568)

medium Nessus Plugin ID 142774

找不到變更記錄