Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Spring LDAP 中的一个漏洞会因区分大小写的比较导致数据暴露。此问题会影响 Spring LDAP从 2.4.0 到 2.4.3、从 3.0.0 到 3.0.9、从 3.1.0 到 3.1.7、从 3.2.0 到 3.2.7以及 AND 所有低于 2.4.0的版本。String.toLowerCase() 和 String.toUpperCase() 的使用中存在一些区域设置相关的异常可能导致查询非预期的列与 CVE-2024-38820 https://spring.io/security/cve-2024-38820 相关 (CVE-2024-38829)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-38829

low Nessus 插件 ID 259675

版本 1.10