遠端 Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM 主機上安裝的多個套件受到 USN-5231-1 公告中提及的多個弱點影響 。

  - 在驗證期間針對 DN 進行繫結時，不論 DN 是否存在，389-ds-base 的回覆都會有所不同。未經驗證的攻擊者可利用此弱點，檢查 LDAP 資料庫中是否存在某個項目。(CVE-2020-35518)

  - 在 389-ds-base 中使用 sync_repl 用戶端時，經驗證的攻擊者可使用特製的查詢造成 NULL 指標解除參照，進而導致當機。(CVE-2021-3514)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM：389 Directory Server 弱點 (USN-5231-1)

medium Nessus Plugin ID 183133

版本 1.0