遠端 Ubuntu 16.04 ESM/18.04 ESM/20.04 LTS 主機上安裝的套件受到 USN-6596-1 公告中所提及的一個弱點影響。

  - 在 Apache: : Session: : LDAP 0.5 之前版本中，連線至遠端 LDAP 後端時預設不會檢查 X.509 憑證的有效性，這是因為使用的是 Perl 的 Net: : LDAPS 模組的預設組態。注意：可以與 CVE-2020-16093 修正一起修正此問題。(CVE-2020-36658)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS：Apache：: Session: : LDAP 弱點 (USN-6596-1)

high Nessus Plugin ID 189459

版本 1.0