远程主机上安装的 389-ds-base 版本低于 1.3.10.2-17。因此，它受到 ALAS2-2025-3025 公告中提及的一个漏洞影响。

    在 FreeIPA 中发现一个从主机到域管理员的权限升级缺陷。此漏洞与 CVE-2025-4404类似都无法验证 krbCanonicalName 的唯一性。之前发布的版本添加了对 admin@REALM 凭据的验证但 FreeIPA 仍不验证 root@REALM 规范名称该名称也可用作领域管理员的名称。此缺陷允许攻击者通过 REALM 执行管理任务从而导致访问敏感数据和敏感数据外泄。 (CVE-2025-7493)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2389-ds-base、 --advisory ALAS2-2025-3025 (ALAS-2025-3025)

critical Nessus 插件 ID 269246

版本 1.1