遠端主機上安裝的 slapi-nis 版本為早於 0.56.5-4 的版本。因此受到 ALAS2-2021-1646 公告中所提及的一個弱點影響。

  - 在 0.56.7 版之前的 slapi-nis 中發現一個缺陷。在 Binding DN 剖析期間會發生 NULL 指標解除參照，未經驗證的攻擊者可利用此缺陷造成 389-ds-base 目錄伺服器當機。此弱點對系統可用性威脅最大。(CVE-2021-3480)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Amazon Linux 2：slapi-nis (ALAS-2021-1646)

high Nessus Plugin ID 150975

找不到變更記錄