遠端 Debian 10 主機上安裝的一個套件受到 dla-3284 公告中提及的多個弱點影響。

  - 在 LemonLDAP: : NG (即 lemonldap-ng) 2.0.8 及其之前的所有版本中，連線至遠端 LDAP 後端時預設不會檢查 X.509 憑證的有效性，這是因為使用的是 Perl 的 Net: : LDAPS 模組的預設組態。(CVE-2020-16093)

  - 在 Apache: : Session: : LDAP 0.5 之前版本中，連線至遠端 LDAP 後端時預設不會檢查 X.509 憑證的有效性，這是因為使用的是 Perl 的 Net: : LDAPS 模組的預設組態。注意：可以與 CVE-2020-16093 修正一起修正此問題。(CVE-2020-36658)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Debian DLA-3284-1：libapache-session-ldap-perl - LTS 安全性更新

high Nessus Plugin ID 170887

版本 1.0