远程 Ubuntu 16.04 ESM/18.04 ESM/20.04 LTS 主机上安装的一个程序包受到 USN-6596-1 公告中提及的一个漏洞影响。

  - 在 Apache: : Session: : LDAP 0.5 之前版本中，由于采用 Perl 的 Net: : LDAPS 模块的默认设置，所以在连接到远程 LDAP 后端时，程序默认不会检查 X.509 证书的有效性。注意：这可与 CVE-2020-16093 补丁一起修复。(CVE-2020-36658)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS：Apache：: Session: : LDAP 漏洞 (USN-6596-1)

high Nessus 插件 ID 189459

未找到依赖项