Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 據發現，版本 2.1.7 中的 LDAP 用戶端實作未驗證伺服器憑證是否符合預期的 LDAP 主機名稱。雖然基礎程式碼會針對受信任的授權單位驗證憑證鏈，但缺少端點識別會導致為完全不相關的主機核發的有效憑證被不當接受。這種疏忽使連線極易受到伺服器模擬和完全連線入侵。此弱點的根本原因在於 LDAP 用戶端實作中的 TLS 伺服器身分驗證不完整。攻擊者需要網路上的 MITM 功能才能利用此弱點。此攻擊者必須能夠提供用戶端設定的信任存放區所信任的憑證。主機名稱驗證已在新版 LDAP API 中強制執行 （CVE-2026-35563）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已确定版本中的 2.1.7 LDAP 客户端实现未验证服务器证书是否匹配预期 LDAP 主机名。当底层代码根据受信任的颁发机构验证证书链时，端点标识的缺失会允许错误地接受为完全不相关的主机颁发的有效证书。此疏忽导致连接极易受到服务器假冒和连接完全破坏的攻击。此漏洞的根本原因在于 LDAP 客户端实现中的 TLS 服务器身份验证不完整。攻击者需要网络上的 MITM 功能才能利用此漏洞。此攻击者必须能够提供客户端的已配置信任存储信任的证书。已在新版本的 LDAP API 中强制实施主机名验证 （CVE-2026-35563）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、2eb1927c-a57b-11f1-9b1f-3c7c3fba4204 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Keycloakチームによる報告:

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - バージョン 2.1.7 の LDAP クライアント実装は、サーバー証明書が意図された LDAP ホスト名に一致するかどうかを検証していないことが判明しました。下層にあるコードは、信頼できる機関に対して証明書チェーンを検証しますが、エンドポイントの識別がないため、まったく関連のないホストに対して発行された有効な証明書が不適切に受け入れられる可能性があります。この見落としにより、接続はサーバーのなりすましや接続の完全な侵害に対して非常に脆弱になります。この脆弱性の根本的な原因は、LDAPクライアント実装内の不完全なTLSサーバーのID検証にあります。攻撃者がこの脆弱性を悪用するには、ネットワーク上の MITM 機能が必要です。この攻撃者は、クライアントで構成されたトラストストアによって信頼される証明書を提示できる必要があります。ホスト名の検証は、LDAP API の新しいバージョンで強制されています(CVE-2026-35563)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the 2eb1927c-a57b-11f1-9b1f-3c7c3fba4204 advisory.

    The Keycloak Team reports:

Tenable has extracted the preceding description block directly from the FreeBSD security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - It was identified that the LDAP client implementation in version 2.1.7 does not verify if the server     certificate matches the intended LDAP hostname. While the underlying code validates the certificate chain     against a trusted authority, the absence of endpoint identification allows a valid certificate issued for     an entirely unrelated host to be improperly accepted. This oversight leaves the connection highly     vulnerable to server impersonation and complete connection compromise. The root cause of this     vulnerability lies in the incomplete TLS server identity verification within the LDAP client     implementation. The attacker requires MITM capability on the network to exploit this vulnerability. This     attacker must be able to present a certificate trusted by the client's configured trust store. The     hostname verification has been enforced in the new version of the LDAP API (CVE-2026-35563)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
318281	Linux Distros 未修補弱點：CVE-2026-35563	Nessus	Misc.	2026/6/3	2026/11/10	high
318281	Linux Distros 未修补的漏洞：CVE-2026-35563	Nessus	Misc.	2026/6/3	2026/11/10	high
342210	FreeBSD:Keycloak -- 複数の脆弱性(2eb1927c-a57b-11f1-9b1f-3c7c3fba4204)	Nessus	FreeBSD Local Security Checks	2026/9/1	2026/9/18	high
318281	Linux Distros のパッチ未適用の脆弱性: CVE-2026-35563	Nessus	Misc.	2026/6/3	2026/11/10	high
342210	FreeBSD : Keycloak -- multiple vulnerabilities (2eb1927c-a57b-11f1-9b1f-3c7c3fba4204)	Nessus	FreeBSD Local Security Checks	2026/9/1	2026/9/18	high
318281	Linux Distros Unpatched Vulnerability : CVE-2026-35563	Nessus	Misc.	2026/6/3	2026/11/10	high

偵測

搜尋 Plugin

high

high

high

high

high

high