CentOS Linux 7 主機已安裝的套件會受到 TuxCare CENTOS7：CLSA-2025：1758920770 公告中提及的弱點影響。

  - cyrus-sasl (即 Cyrus SASL) 2.1.27 有一個超出邊界寫入問題，會透過格式錯誤的 LDAP 封包導致 OpenLDAP 中發生未經驗證的遠端拒絕服務。最終因 cyrus-sasl 的 common.c 中 _sasl_add_string 的差一錯誤導致 OpenLDAP 損毀。 (CVE-2019-19906)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS Linux 7 [TuxCare] 安全性更新：cyrus-sasl / cyrus-sasl-devel / cyrus-sasl-gs2 / cyrus-sasl-gssapi / etc （CENTOS7：CLSA-2025：1758920770）

high Nessus Plugin ID 360156

版本 1.1