远程iraclelinux 3 主机上存在安装的程序包该程序包受到 AXSA:2008-276:03 公告中提及的漏洞的影响。

    nss_ldap 程序包包含 nss_ldap 和 pam_ldap 模块。
    nss_ldap 模块是一个插件允许应用程序从目录服务器检索关于用户和群组的信息。
    pam_ldap 模块允许支持 PAM 的应用程序使用目录服务器验证用户密码。
    修复的缺陷：
    由于未正确处理 LDAP 连接因此在调用 nss_ldap 后将 nss_ldap 中的争用条件用于链接到 pthread 库和 fork 的应用程序时可能会将用户数据发送到错误的进程。
    注意此问题最初针对 Dovecot 报告其返回错误的邮箱但其他应用程序也可能受到影响。
    - LDAP 服务器的自动 DNS 发现无法工作
    - pam_ldap 尝试更改密码两次

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MagicLinux 3 nss_ldap-253-12AXS3 (AXSA:2008-276:03)

critical Nessus 插件 ID 284133

版本 1.1