遠端主機上安裝的 389-ds-base 版本為 1.3.10.2-17 之前版本。因此，它會受到 ALAS2-2025-3025 公告中提及的一個弱點影響。

    在 FreeIPA 中發現一個從主機到網域管理員的權限提升缺陷。此弱點與 CVE-2025-4404類似其無法驗證 krbCanonicalName 的唯一性。雖然先前發布的版本已新增 admin@REALM 認證的驗證功能但 FreeIPA 仍未驗證 root@REALM 正式名稱其也可做為領域系統管理員名稱。此瑕疵可讓攻擊者透過 REALM 執行管理工作進而導致存取敏感資料和敏感資料洩漏。 (CVE-2025-7493)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2389-ds-base --advisory ALAS2-2025-3025 (ALAS-2025-3025)

critical Nessus Plugin ID 269246

版本 1.1