遠端主機上安裝的 389-ds-base 版本為 1.3.10.2-17 之前版本。因此，它會受到 ALAS2-2026-3909 公告中提及的一個弱點影響。

    在 389 Directory Server 中發現缺陷。在 SASL PLAIN 驗證期間，不論哪個 SASL 機制完成第二次綁定，都可以在後續不相關的成功綁定之後的連線上安裝先前失敗綁定嘗試的 Cyrus SASL 輔助屬性中攜帶的過時身分。攻擊者可以使用不正確的密碼以 cn=Directory Manager 身分傳送 SASL PLAIN 繫結，然後在相同的連線上完成 SASL ANONYMOUS 繫結，導致伺服器在沒有任何有效憑證的情況下授予 Directory Manager 權限。也可以使用有效低權限帳戶自己的成功綁定而不是匿名綁定的變體。（CVE-2026-18922）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2：389-ds-base (ALAS-2026-3909)

critical Nessus Plugin ID 344423

版本 1.2