遠端 Rocky Linux 8 主機已安裝受 RLSA-2022:7133 公告中所提及一個弱點影響的套件。

  - 在 389-ds-base 中發現一個缺陷。在啟用 Content Synchronization 外掛程式的情況下，經驗證的使用者可使用特製的查詢造成 NULL 指標解除參照。經驗證的攻擊者可利用此缺陷發動拒絕服務攻擊。此 CVE 是根據 CVE-2021-3514 的不完整修正指派的。
    (CVE-2022-2850)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 8 : 389-ds:1.4 (RLSA-2022:7133)

medium Nessus Plugin ID 167813

版本 1.3