遠端 Debian 10 主機上安裝的多個套件受到 dla-3287 公告中提及的多個弱點影響。

  - 在 LemonLDAP: : NG (即 lemonldap-ng) 2.0.8 及其之前的所有版本中，連線至遠端 LDAP 後端時預設不會檢查 X.509 憑證的有效性，這是因為使用的是 Perl 的 Net: : LDAPS 模組的預設組態。(CVE-2020-16093)

  - 在 LemonLDAP: : NG 2.0.15 之前的版本中，某些工作階段在根據 timeoutActivity 設定應該刪除時並未刪除。當至少有兩個伺服器時，可能會發生這種情況，並且工作階段在被自動移除之前會被手動移除。
    (CVE-2022-37186)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Debian DLA-3287-1：lemonldap-ng - LTS 安全性更新

high Nessus Plugin ID 170758

版本 1.1