远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2022:7133 中提及的漏洞的影响。

  - 在 389-ds-base 中发现一个缺陷。启用内容同步插件时，经过身份验证的用户可使用特别构建的查询访问空指针取消引用。此缺陷让经过身份验证攻击者可以造成拒绝服务。针对 CVE-2021-3514 的不完整修复分配了此 CVE。
    (CVE-2022-2850)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Rocky Linux 8389-ds:1.4 (RLSA-2022:7133)

medium Nessus 插件 ID 167813

版本 1.2