遠端 MiracleLinux 3 主機已安裝受 AXSA:2008-85:01 公告中所提及一個弱點影響的套件。

    問題描述
    Dbmail 是一組程式的名稱可用來從資料庫儲存和擷取郵件訊息。
     2.2.9之前的 DBMail 將 authldap 與支援匿名登入的 LDAP 伺服器 (例如 Active Directory) 一起使用時允許遠端攻擊者透過空密碼繞過驗證進而造成 LDAP 系結根據匿名驗證指示成功。
    - 在 SP1 中更新

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程iraclelinux 3 主机上存在安装的程序包该程序包受到 AXSA:2008-85:01 公告中提及的漏洞的影响。

    问题描述
    Dbmail 是一组程序的名称可以在数据库中存储邮件消息并从中检索邮件消息。
     2.2.9之前版本的 DBMail 在支持匿名登录的 LDAP 服务器如 Active Directory 中使用 authldap 时允许远程攻击者通过空密码绕过认证这造成 LDAP bind 基于匿名认证指示成功。
    - 在 SP1 中更新

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの MiracleLinux 3 ホストには、AXSA:2008-85:01 アドバイザリで言及されている脆弱性の影響を受けるパッケージがインストールされています。

    問題の説明
    Dbmail は、データベースへのメールメッセージの保存や取得を可能にするプログラムグループの名前です。
     2.2.9より前の DBMail では、アクティブディレクトリなどの匿名ログインをサポートする LDAP サーバーで authldap を使用している場合、リモートの攻撃者が空のパスワードで認証をバイパスする可能性があります。これにより、LDAP bind が匿名認証に基づいて成功を示します。
    - SP1 で更新済み

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Fix possible authentication bypass in authldap authentication module when dbmail is used with LDAP servers allowing anonymous logins - CVE-2007-6714 (#443019).

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

- Thu Apr 24 2008 Bernard Johnson <bjohnson at     symetrix.com> - 2.2.9-1

    - v 2.2.9

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote MiracleLinux 3 host has packages installed that are affected by a vulnerability as referenced in the AXSA:2008-85:01 advisory.

    Description of problem:
    Dbmail is the name of a group of programs that enable the possibility of     storing and retrieving mail messages from a database.
    DBMail before 2.2.9, when using authldap with an LDAP server that supports     anonymous login such as Active Directory, allows remote attackers to bypass     authentication via an empty password, which causes the LDAP bind to indicate     success based on anonymous authentication.
    - Updated in SP1

Tenable has extracted the preceding description block directly from the MiracleLinux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote host is affected by the vulnerability described in GLSA-200804-24 (DBmail: Data disclosure)

    A vulnerability in DBMail's authldap module when used in conjunction     with an Active Directory server has been reported by vugluskr. When     passing a zero length password to the module, it tries to bind     anonymously to the LDAP server. If the LDAP server allows anonymous     binds, this bind succeeds and results in a successful authentication to     DBMail.
  Impact :

    By passing an empty password string to the server, an attacker could be     able to log in to any account.
  Workaround :

    There is no known workaround at this time.

ID	名稱	產品	系列	已發布	已更新	嚴重性
283957	MiracleLinux 3dbmail-2.2.5-1.8AXS3 (AXSA:2008-85:01)	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/14	critical
283957	MagicLinux 3dbmail-2.2.5-1.8AXS3 (AXSA:2008-85:01)	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/14	critical
283957	MiracleLinux 3dbmail-2.2.5-1.8AXS3AXSA:2008-85:01	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/14	critical
32099	Fedora 7 : dbmail-2.2.9-1.fc7 (2008-3371)	Nessus	Fedora Local Security Checks	2008/5/1	2021/1/11	medium
32410	Fedora 9 : dbmail-2.2.9-1.fc9 (2008-4245)	Nessus	Fedora Local Security Checks	2008/5/22	2021/1/11	medium
283957	MiracleLinux 3 : dbmail-2.2.5-1.8AXS3 (AXSA:2008-85:01)	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/14	critical
32017	GLSA-200804-24 : DBmail: Data disclosure	Nessus	Gentoo Local Security Checks	2008/4/22	2021/1/6	medium
32093	Fedora 8 : dbmail-2.2.9-1.fc8 (2008-3333)	Nessus	Fedora Local Security Checks	2008/5/1	2021/1/11	medium

偵測

搜尋 Plugin

critical

critical

critical

medium

medium

critical

medium

medium