遠端 MiracleLinux 4 主機已安裝受 AXSA:2017-1583:03 公告中所提及一個弱點影響的套件。

    389 Directory Server 是 LDAPv3 相容伺服器。基礎套件包含用於伺服器管理的 LDAP 伺服器和命令行公用程式。
    此版本修正的安全性問題
    CVE-2017-2668
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。
    修正的錯誤：
    * 之前deref 外掛程式無法將使用辨別名稱 (DN) 語法的屬性 (如 uniqueMember) 解除參照。透過此修補程式deref 外掛程式可解除參照此類屬性以及額外的名稱和選用 UID 語法。因此deref 外掛程式現在支援任何語法。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 4389-ds-base-1.2.11.15-91.AXS4 (AXSA:2017-1583:03)

medium Nessus Plugin ID 289708

版本 1.1