遠端主機上安裝的 389-ds-base 版本為 1.3.10.2-17 之前版本。因此，它會受到 ALAS2-2025-2976 公告中提及的一個弱點影響。

    389-ds-base LDAP 伺服器中發現一個瑕疵。當透過 ldap 通訊協定發出修改 DN LDAP 作業且未測試函式傳回值且解除參照 NULL 指標時會發生此問題。如果有權限的使用者在失敗後執行 ldap MODDN 作業可導致拒絕服務 (DoS) 或系統當機。 (CVE-2025-2487)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2：389-ds-base (ALAS-2025-2976)

medium Nessus Plugin ID 252301

版本 1.2