The remote Redhat Enterprise Linux 7 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2024:7434 advisory.

    389 Directory Server is an LDAP version 3 (LDAPv3) compliant server. The base packages include the     Lightweight Directory Access Protocol (LDAP) server and command-line utilities for server administration.

    Security Fix(es):

    * 389-ds-base: server crash while modifying `userPassword` using malformed input (Incomplete fix for     CVE-2024-2199) (CVE-2024-8445)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 389-ds-base の CVE-2024-2199 に対する修正は、すべてのシナリオをカバーするには不十分でした。特定の製品バージョンでは、無効な形式の入力を使用して「userPassword」を変更中に、認証されたユーザーがサーバーのクラッシュを引き起こす可能性があります。(CVE-2024-8445)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 389-ds-base 中 CVE-2024-2199 的修正不足以涵蓋所有狀況。在某些產品版本中，經驗證的使用者可在使用格式錯誤的輸入修改「userPassword」時，造成伺服器當機。(CVE-2024-8445)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2024:7434 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    389 Directory Server は、LDAP バージョン 3 (LDAPv3) 準拠サーバーです。基本パッケージには、LDAP (Lightweight Directory Access Protocol ) サーバー、サーバー管理用のコマンドラインユーティリティが含まれています。

    セキュリティ修正プログラム:

    * 389-ds-base: 無効な形式の入力を使用して「userPassword」を変更している間に発生するサーバークラッシュ (CVE-2024-2199 に対する不完全な修正) (CVE-2024-8445)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 389-ds-base 中 CVE-2024-2199 的修复不足以涵盖所有情况。在某些产品版本中，经过身份验证的用户在使用格式错误的输入修改“userPassword”时会造成服务器崩溃。(CVE-2024-8445)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端 Redhat Enterprise Linux 7 主機上安裝的多個套件受到 RHSA-2024:7434 公告中提及的弱點影響。

    389 Directory Server 是 LDAP 3 版 (LDAPv3) 相容伺服器。基本套件中包含輕量型目錄存取通訊協定 (LDAP) 伺服器與用於伺服器管理的命令列公用程式。

    安全性修正 :

    * 389-ds-base：使用格式錯誤的輸入修改 `userPassword` 時伺服器當機 ( CVE-2024-2199 的修復不完整) (CVE-2024-8445)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2024:7434 公告中提及的一个漏洞影响。

    389 目录服务器是一款符合 LDAP 版本 3 (LDAPv3) 的服务器。基础程序包中包含轻型目录访问协议 (LDAP) 服务器和用于管理服务器的命令行实用工具。

    安全修复：

    * 389-ds-base：使用畸形输入修改 `userPassword` 时，发生服务器崩溃（针对 CVE-2024-2199 的修复不完整）(CVE-2024-8445)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

The remote Oracle Linux 7 host has packages installed that are affected by a vulnerability as referenced in the ELSA-2024-7434 advisory.

    [1.3.11.1-5.0.3]
    - Security fix for CVE-2024-8445 [Orabug: 37119399][CVE-2024-8445]

Tenable has extracted the preceding description block directly from the Oracle Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The fix for CVE-2024-2199 in 389-ds-base was insufficient to cover all scenarios. In certain product     versions, an authenticated user may cause a server crash while modifying `userPassword` using malformed     input. (CVE-2024-8445)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Debian 11 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-4021 advisory.

    - -------------------------------------------------------------------------     Debian LTS Advisory DLA-4021-1                debian-lts@lists.debian.org     https://www.debian.org/lts/security/                       Andrej Shadura     January 19, 2025                              https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    Package        : 389-ds-base     Version        : 1.4.4.11-2+deb11u1     CVE ID         : CVE-2021-3652 CVE-2021-4091 CVE-2022-0918 CVE-2022-0996                      CVE-2022-2850 CVE-2024-2199 CVE-2024-3657 CVE-2024-5953                      CVE-2024-8445

    This update fixes multiple vulnerabilities in 389-ds-base LDAP server.

    CVE-2021-3652

        If an asterisk is imported as password hashes, either accidentally         or maliciously, then instead of being inactive, any password will         successfully match during authentication. This flaw allows an attacker         to successfully authenticate as a user whose password was disabled.

    CVE-2021-4091

        A double-free was found in the way 389-ds-base handles virtual         attributes context in persistent searches. An attacker could send a         series of search requests, forcing the server to behave unexpectedly,         and crash.

    CVE-2022-0918

        A vulnerability allows an unauthenticated attacker with network         access to the LDAP port to cause a denial of service. The denial of         service is triggered by a single message sent over a TCP connection,         no bind or other authentication is required. The message triggers         a segmentation fault that results in slapd crashing.

    CVE-2022-0996

        A vulnerability allows expired passwords to access the database to         cause improper authentication.

    CVE-2022-2850

        When the content synchronization plugin is enabled, an authenticated         user can reach a NULL pointer dereference using a specially         crafted query. This flaw allows an authenticated attacker to cause         a denial of service. This CVE is assigned against an incomplete fix         of CVE-2021-3514.

    CVE-2024-2199

        A denial of service vulnerability that may allow an authenticated         user to cause a server crash while modifying `userPassword` using         malformed input.

    CVE-2024-3657

        A specially-crafted LDAP query can potentially cause a failure on         the directory server, leading to a denial of service.

    CVE-2024-5953

        This issue may allow an authenticated user to cause a server denial         of service while attempting to log in with a user with a malformed         hash in their password.

    CVE-2024-8445

        The fix for CVE-2024-2199 in 389-ds-base was insufficient to cover         all scenarios. In certain product versions, an authenticated user         may cause a server crash while modifying `userPassword` using         malformed input.

    For Debian 11 bullseye, these problems have been fixed in version     1.4.4.11-2+deb11u1.

    We recommend that you upgrade your 389-ds-base packages.

    For the detailed security status of 389-ds-base please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/389-ds-base

    Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://wiki.debian.org/LTS

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of 389-ds-base installed on the remote host is prior to 1.3.10.2-17. It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2-2025-2798 advisory.

    A denial of service vulnerability was found in 389-ds-base ldap server. This issue may allow an     authenticated user to cause a server crash while modifying `userPassword` using malformed input.
    (CVE-2024-2199)

    A flaw was found in 389-ds-base. A specially-crafted LDAP query can potentially cause a failure on the     directory server, leading to a denial of service (CVE-2024-3657)

    A denial of service vulnerability was found in the 389-ds-base LDAP server. This issue may allow an     authenticated user to cause a server denial of service while attempting to log in with a user with a     malformed hash in their password. (CVE-2024-5953)

    The fix for CVE-2024-2199 in 389-ds-base was insufficient to cover all scenarios. In certain product     versions, an authenticated user may cause a server crash while modifying `userPassword` using malformed     input. (CVE-2024-8445)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている 389-ds-base のバージョンは、1.3.10.2-17 より前です。したがって、ALAS2-2025-2798 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    389-ds-base ldap サーバーで、サービス拒否の脆弱性が見つかりました。この問題により、無効な形式の入力を使用して「userPassword」を変更中に、認証されたユーザーがサーバーのクラッシュを引き起こす可能性があります。
    (CVE-2024-2199)

    389-ds-base に欠陥が見つかりました。特別に細工された LDAP クエリにより、ディレクトリサーバーでエラーが発生し、サービス拒否が発生する可能性があります (CVE-2024-3657)

    389-ds-base LDAP サーバーで、サービス拒否の脆弱性が見つかりました。この問題により、パスワードに無効な形式のハッシュがあるユーザーでログインを試行する際に、認証されたユーザーがサーバーのサービス拒否を引き起こす可能性があります。(CVE-2024-5953)

    389-ds-base の CVE-2024-2199 の修正は、すべてのシナリオをカバーするには不十分でした。特定の製品バージョンでは、無効な形式の入力を使用して「userPassword」を変更中に、認証されたユーザーがサーバーのクラッシュを引き起こす可能性があります。(CVE-2024-8445)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 11 ホストには、dla-4021 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian LTS アドバイザリ DLA-4021-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Andrej Shadura 2025 年 1 月 19 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    Package : 389-ds-base バージョン :1.4.4.11-2+deb11u1 CVE ID : CVE-2021-3652 CVE-2021-4091 CVE-2022-0918 CVE-2022-0996 CVE-2022-2850 CVE-2024-2199 CVE-2024-3657 CVE-2024-5953 CVE-2024-8445

    この更新では、389-ds-base LDAP サーバーの複数の脆弱性が修正されます。

    CVE-2021-3652

        アスタリスクが誤ってまたは悪意を持ってパスワードハッシュとしてインポートされた場合、非有効化されるのではなく、任意のパスワードが認証で一致してしまいます。この欠陥により、攻撃者はパスワードが無効になっているユーザーとしての認証に成功する可能性があります。

    CVE-2021-4091

        389-ds-base が永続検索の仮想属性コンテキストを処理する方法で、二重解放が見つかりました。攻撃者が一連の検索リクエストを送信し、サーバーに予期しない動作をさせ、クラッシュする可能性があります。

    CVE-2022-0918

        脆弱性により、LDAP ポートへのネットワークアクセス権を持つ認証されていない攻撃者がサービス拒否を引き起こす可能性があります。サービス拒否は、TCP 接続で送信された単一のメッセージによってトリガーされます。バインドやその他の認証は必要ありません。メッセージによりセグメンテーション違反が発生し、slapd がクラッシュします。

    CVE-2022-0996

        脆弱性により、期限切れのパスワードがデータベースにアクセスして不適切な認証を引き起こすことが可能です。

    CVE-2022-2850

        コンテンツ同期プラグインが有効な場合、認証されたユーザーは、特別に細工されたクエリを使用して NULL ポインターデリファレンスに到達できます。認証された攻撃者がこの欠陥を使用して、サービス拒否を引き起こす可能性があります。この CVE は、不完全な修正 CVE-2021-3514に対して割り当てられています。

    CVE-2024-2199

        サービス拒否の脆弱性により、無効な形式の入力を使用して「userPassword」を変更中に、認証されたユーザーがサーバーのクラッシュを引き起こす可能性があります。

    CVE-2024-3657

        特別に細工された LDAP クエリにより、ディレクトリサーバーでエラーが発生し、サービス拒否が発生する可能性があります。

    CVE-2024-5953

        この問題により、パスワードに無効な形式のハッシュがあるユーザーでログインを試行する際に、認証されたユーザーがサーバーのサービス拒否を引き起こす可能性があります。

    CVE-2024-8445

        389-ds-base の CVE-2024-2199 の修正は、すべてのシナリオをカバーするには不十分でした。特定の製品バージョンでは、無効な形式の入力を使用して「userPassword」を変更中に、認証されたユーザーがサーバーのクラッシュを引き起こす可能性があります。

    Debian 11 bullseye においては、これらの問題はバージョン 1.4.4.11-2+deb11u1 で修正されました。

    お使いの 389-ds-base パッケージのアップグレードをお勧めします。

    389-ds-base の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
    https://security-tracker.debian.org/tracker/389-ds-base

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程 Debian 11 主机上安装的多个程序包受到 dla-4021 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4021-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Andrej Shadura 2025 年 1 月 19 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：389-ds-base 版本：1.4.4.11-2+deb11u1 CVE ID：CVE-2021-3652 CVE-2021-4091 CVE-2022-0918 CVE-2022-0996 CVE-2022-2850 CVE-2024-2199 CVE-2024-3657 CVE-2024-5953 CVE-2024-8445

    此更新修复了 389-ds-base LDAP 服务器中的多个漏洞。

    CVE-2021-3652

        无论是意外还是恶意导入星号作为密码哈希，任何密码在验证期间都将成功匹配，而不是处于不活动状态。借助利用此缺陷，攻击者可以个人密码遭到禁用的用户身份成功通过认证。

    CVE-2021-4091

        在 389-ds-base 处理持久性搜索中虚拟属性上下文的方式中发现双重释放漏洞。攻击者可通过发送一系列搜索请求，强制服务器执行非预期行为，并造成系统崩溃。

    CVE-2022-0918

        一个漏洞允许对 LDAP 端口具有网络访问权限的未经身份验证的攻击者造成拒绝服务。拒绝服务攻击由通过 TCP 连接发送的单个消息触发，不需要绑定或其他认证。该消息会触发可导致 slapd 崩溃的分段错误。

    CVE-2022-0996

        一个漏洞允许攻击者使用过期密码访问数据库，从而导致错误的身份验证。

    CVE-2022-2850

        启用内容同步插件时，经过身份验证的用户可使用特别构建的查询造成空指针取消引用。此缺陷让经过身份验证攻击者可以造成拒绝服务。针对 CVE-2021-3514 的不完整修复分配了此 CVE。

    CVE-2024-2199

        拒绝服务漏洞可能允许经身份验证的用户在使用格式错误的输入修改“userPassword”时造成服务器崩溃。

    CVE-2024-3657

        特别构建的 LDAP 查询可能会造成目录服务器故障，从而导致拒绝服务。

    CVE-2024-5953

        此问题可能允许经过身份验证的用户在尝试以密码中包含格式错误之哈希的用户身份登录时造成服务器拒绝服务。

    CVE-2024-8445

        389-ds-base 中针对 CVE-2024-2199 的修复不足以涵盖所有情况。在某些产品版本中，经身份验证的用户在使用格式错误的输入修改“userPassword”时会造成服务器崩溃。

    对于 Debian 11 bullseye，已在 1.4.4.11-2+deb11u1 版本中修复这些问题。

    我们建议您升级 389-ds-base 程序包。

    如需了解 389-ds-base 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/389-ds-base

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 389-ds-base 版本低于 1.3.10.2-17。因此，该软件受到 ALAS2-2025-2798 公告中提及的多个漏洞影响。

    在 389-ds-base ldap 服务器中发现拒绝服务漏洞。此问题可能会让经身份验证的用户在使用格式错误的输入修改“userPassword”时造成服务器崩溃。
    (CVE-2024-2199)

    在 389-ds-base 中发现一个缺陷。特别构建的 LDAP 查询可能造成目录服务器故障，从而导致拒绝服务 (CVE-2024-3657)

    在 389-ds-base LDAP 服务器中发现拒绝服务漏洞。此问题可能允许经过身份验证的用户在尝试使用密码中包含格式错误哈希值的用户账户登录时，导致服务器拒绝服务。(CVE-2024-5953)

    389-ds-base 中针对 CVE-2024-2199 的修复不足以涵盖所有情况。在某些产品版本中，经过身份验证的用户在使用格式错误的输入修改“userPassword”时会造成服务器崩溃。(CVE-2024-8445)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Debian 11 主機上安裝的多個套件受到 dla-4021 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4021-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Andrej Shadura 2025 年 1 月 19 日 https://wiki.debian.org/LTS 
    - -------------------------------------------------------------------------

    套件:389-ds-base 版本:1.4.4.11-2+deb11u1 CVE ID: CVE-2021-3652 CVE-2021-4091 CVE-2022-0918 CVE-2022-0996 CVE-2022-2850 CVE-2024-2199 CVE-2024-3657 CVE-2024-5953 CVE-2024-8445

    此更新可修正 389-ds-base LDAP 伺服器中的多個弱點。

    CVE-2021-3652

        如果意外或惡意將星號作為密碼雜湊匯入，則任何密碼都將在驗證期間成功比對。攻擊者可利用此缺陷以密碼遭停用的使用者身分成功進行驗證。

    CVE-2021-4091

        在 389-ds-base 處理持續搜尋中虛擬屬性內容的方式中發現重複釋放問題。攻擊者可傳送一系列搜尋要求，迫使伺服器非預期地運作並造成當機。

    CVE-2022-0918

        一個弱點允許具有 LDAP 連接埠網路存取權的未經驗證的攻擊者造成拒絕服務。拒絕服務是由透過 TCP 連線傳送的單一訊息觸發，不需要繫結或其他驗證。此訊息會觸發可導致 slapd 損毀的段錯誤。

    CVE-2022-0996

        一個弱點弱點允許攻擊者使用過期密碼存取資料庫，進而造成不當驗證。

    CVE-2022-2850

        在啟用內容同步外掛程式的情況下，經驗證的使用者可使用特製的查詢來造成 NULL 指標解除參照。經驗證的攻擊者可利用此缺陷發動拒絕服務攻擊。此 CVE 是根據 CVE-2021-3514 的不完整修正指派的。

    CVE-2024-2199

        拒絕服務弱點可允許經驗證的使用者在使用格式錯誤的輸入修改 `userPassword` 時，造成伺服器當機。

    CVE-2024-3657

        特製的 LDAP 查詢可能造成目錄伺服器失敗，進而導致拒絕服務。

    CVE-2024-5953

        此問題可允許經驗證的使用者在嘗試以密碼中含有格式錯誤雜湊的使用者身分登入時，造成伺服器拒絕服務。

    CVE-2024-8445

        389-ds-base 中 CVE-2024-2199 的修正不足以涵蓋所有狀況。在某些產品版本中，經驗證的使用者可在使用格式錯誤的輸入修改 `userPassword` 時，造成伺服器當機。

    針對 Debian 11 bullseye，已在 1.4.4.11-2+deb11u1 版本中修正這些問題。

    建議您升級 389-ds-base 套件。

    如需有關 389-ds-base 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/389-ds-base

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 389-ds-base 版本為 1.3.10.2-17 之前版本。因此，會受到 ALAS2-2025-2798 公告中所提及的多個弱點影響。

    在 389-ds-base ldap 伺服器中發現拒絕服務弱點。此問題可允許經驗證的使用者在使用格式錯誤的輸入修改 `userPassword` 時，造成伺服器當機。
    (CVE-2024-2199)

    在 389-ds-base 中發現一個缺陷。特製的 LDAP 查詢可能造成目錄伺服器失敗，進而導致拒絕服務 (CVE-2024-3657)

    在 389-ds-base LDAP 伺服器中發現拒絕服務弱點。此問題可允許經驗證的使用者在嘗試以密碼中含有格式錯誤雜湊的使用者身分登入時，造成伺服器拒絕服務。(CVE-2024-5953)

    389-ds-base 中對於 CVE-2024-2199 的修正不足以涵蓋所有情境。在某些產品版本中，經驗證的使用者可在使用格式錯誤的輸入修改「userPassword」時，造成伺服器當機。(CVE-2024-8445)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
207964	RHEL 7 : 389-ds-base (RHSA-2024:7434)	Nessus	Red Hat Local Security Checks	2024/10/1	2025/1/14	medium
252871	Linux Distros のパッチ未適用の脆弱性: CVE-2024-8445	Nessus	Misc.	2025/8/20	2025/8/20	medium
252871	Linux Distros 未修補的弱點：CVE-2024-8445	Nessus	Misc.	2025/8/20	2025/8/20	medium
207964	RHEL 7 : 389-ds-base (RHSA-2024:7434)	Nessus	Red Hat Local Security Checks	2024/10/1	2025/1/14	medium
252871	Linux Distros 未修补的漏洞：CVE-2024-8445	Nessus	Misc.	2025/8/20	2025/8/20	medium
207964	RHEL 7：389-ds-base (RHSA-2024:7434)	Nessus	Red Hat Local Security Checks	2024/10/1	2025/1/14	medium
207964	RHEL 7：389-ds-base (RHSA-2024:7434)	Nessus	Red Hat Local Security Checks	2024/10/1	2025/1/14	medium
209311	Oracle Linux 7 : 389-ds-base (ELSA-2024-7434)	Nessus	Oracle Linux Local Security Checks	2024/10/18	2024/10/18	medium
252871	Linux Distros Unpatched Vulnerability : CVE-2024-8445	Nessus	Misc.	2025/8/20	2025/8/20	medium
214393	Debian dla-4021 : 389-ds - security update	Nessus	Debian Local Security Checks	2025/1/20	2025/1/20	medium
233374	Amazon Linux 2 : 389-ds-base (ALAS-2025-2798)	Nessus	Amazon Linux Local Security Checks	2025/3/27	2025/3/27	high
233374	Amazon Linux 2：389-ds-base（ALAS-2025-2798）	Nessus	Amazon Linux Local Security Checks	2025/3/27	2025/3/27	high
214393	Debian dla-4021 : 389-ds - セキュリティ更新	Nessus	Debian Local Security Checks	2025/1/20	2025/1/20	medium
214393	Debian dla-4021：389-ds - 安全更新	Nessus	Debian Local Security Checks	2025/1/20	2025/1/20	medium
233374	Amazon Linux 2 : 389-ds-base (ALAS-2025-2798)	Nessus	Amazon Linux Local Security Checks	2025/3/27	2025/3/27	high
214393	Debian dla-4021：389-ds - 安全性更新	Nessus	Debian Local Security Checks	2025/1/20	2025/1/20	medium
233374	Amazon Linux 2：389-ds-base (ALAS-2025-2798)	Nessus	Amazon Linux Local Security Checks	2025/3/27	2025/3/27	high

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

high

high

medium

medium

high

medium

high