リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2022:2109-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 389-ds-base に欠陥が見つかりました。アスタリスクが誤ってまたは悪意を持ってパスワードハッシュとしてインポートされた場合、非有効化されるのではなく、任意のパスワードが認証で一致してしまいます。
    この欠陥により、攻撃者はパスワードが無効になっているユーザーとしての認証に成功する可能性があります。
    (CVE-2021-3652)

  - 389-ds-base が永続検索の仮想属性コンテキストを処理する方法で、二重解放が見つかりました。
    攻撃者が一連の検索リクエストを送信し、サーバーに予期しない動作をさせ、クラッシュする可能性があります。
    (CVE-2021-4091)

  - 389-ds-base で見つかったアクセスコントロールバイパスの脆弱性。フィルターの誤った処理は不適切な結果を生むと考えられ、進行しているため、実際にはアクセスコントロールのバイパスであると判断できます。これにより、リモート認証されていないユーザーが、潜在的なユーザーアクセスへのハッシュやその他の機密データを含むがこれに限定されない、本来アクセスできないデータベースアイテムの検索を許可するフィルターを発行する可能性があります。(CVE-2022-1949)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2022:2105-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 389-ds-base が永続検索の仮想属性コンテキストを処理する方法で、二重解放が見つかりました。
    攻撃者が一連の検索リクエストを送信し、サーバーに予期しない動作をさせ、クラッシュする可能性があります。
    (CVE-2021-4091)

  - 389-ds-base で見つかったアクセスコントロールバイパスの脆弱性。フィルターの誤った処理は不適切な結果を生むと考えられ、進行しているため、実際にはアクセスコントロールのバイパスであると判断できます。これにより、リモート認証されていないユーザーが、潜在的なユーザーアクセスへのハッシュやその他の機密データを含むがこれに限定されない、本来アクセスできないデータベースアイテムの検索を許可するフィルターを発行する可能性があります。(CVE-2022-1949)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Debian 11 ホストには、dla-4021 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian LTS アドバイザリ DLA-4021-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Andrej Shadura 2025 年 1 月 19 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    Package : 389-ds-base バージョン :1.4.4.11-2+deb11u1 CVE ID : CVE-2021-3652 CVE-2021-4091 CVE-2022-0918 CVE-2022-0996 CVE-2022-2850 CVE-2024-2199 CVE-2024-3657 CVE-2024-5953 CVE-2024-8445

    この更新では、389-ds-base LDAP サーバーの複数の脆弱性が修正されます。

    CVE-2021-3652

        アスタリスクが誤ってまたは悪意を持ってパスワードハッシュとしてインポートされた場合、非有効化されるのではなく、任意のパスワードが認証で一致してしまいます。この欠陥により、攻撃者はパスワードが無効になっているユーザーとしての認証に成功する可能性があります。

    CVE-2021-4091

        389-ds-base が永続検索の仮想属性コンテキストを処理する方法で、二重解放が見つかりました。攻撃者が一連の検索リクエストを送信し、サーバーに予期しない動作をさせ、クラッシュする可能性があります。

    CVE-2022-0918

        脆弱性により、LDAP ポートへのネットワークアクセス権を持つ認証されていない攻撃者がサービス拒否を引き起こす可能性があります。サービス拒否は、TCP 接続で送信された単一のメッセージによってトリガーされます。バインドやその他の認証は必要ありません。メッセージによりセグメンテーション違反が発生し、slapd がクラッシュします。

    CVE-2022-0996

        脆弱性により、期限切れのパスワードがデータベースにアクセスして不適切な認証を引き起こすことが可能です。

    CVE-2022-2850

        コンテンツ同期プラグインが有効な場合、認証されたユーザーは、特別に細工されたクエリを使用して NULL ポインターデリファレンスに到達できます。認証された攻撃者がこの欠陥を使用して、サービス拒否を引き起こす可能性があります。この CVE は、不完全な修正 CVE-2021-3514に対して割り当てられています。

    CVE-2024-2199

        サービス拒否の脆弱性により、無効な形式の入力を使用して「userPassword」を変更中に、認証されたユーザーがサーバーのクラッシュを引き起こす可能性があります。

    CVE-2024-3657

        特別に細工された LDAP クエリにより、ディレクトリサーバーでエラーが発生し、サービス拒否が発生する可能性があります。

    CVE-2024-5953

        この問題により、パスワードに無効な形式のハッシュがあるユーザーでログインを試行する際に、認証されたユーザーがサーバーのサービス拒否を引き起こす可能性があります。

    CVE-2024-8445

        389-ds-base の CVE-2024-2199 の修正は、すべてのシナリオをカバーするには不十分でした。特定の製品バージョンでは、無効な形式の入力を使用して「userPassword」を変更中に、認証されたユーザーがサーバーのクラッシュを引き起こす可能性があります。

    Debian 11 bullseye においては、これらの問題はバージョン 1.4.4.11-2+deb11u1 で修正されました。

    お使いの 389-ds-base パッケージのアップグレードをお勧めします。

    389-ds-base の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
    https://security-tracker.debian.org/tracker/389-ds-base

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 0889 公告中提及的多個弱點影響。

  - 389-ds-base：重複釋放持續搜尋中的虛擬屬性內容 (CVE-2021-4091)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 389-ds-base 版本為 1.3.10.2-16.69 之前版本。因此，會受到 ALAS-2022-1629 公告中提及的一個弱點影響。

  - 在 389-ds-base 處理持續搜尋中虛擬屬性內容的方式中發現重複釋放問題。
    攻擊者可傳送一系列搜尋要求，迫使伺服器非預期地運作並造成當機。
    (CVE-2021-4091)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到一個弱點影響的套件如 RLSA-2022:0889 公告中所提及。

  - 在 389-ds-base 處理持續搜尋中虛擬屬性內容的方式中發現重複釋放問題。
    攻擊者可傳送一系列搜尋要求，迫使伺服器非預期地運作並造成當機。
    (CVE-2021-4091)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 389-ds-base 處理持續搜尋中虛擬屬性內容的方式中發現重複釋放問題。
    攻擊者可傳送一系列搜尋要求，迫使伺服器非預期地運作並造成當機。
    (CVE-2021-4091)

請注意，Nessus 依賴供應商報告的套件存在。

远程 Debian 10 主机上安装的程序包受到 dla-3399 公告中提及的多个漏洞影响。

  - 已在 1.4.1.3 之前的 1.4.x.x 版 389-ds-base 中发现一个缺陷。在 verbose 模式下执行时，dscreate 和 dsconf 命令可能会显示敏感信息，例如 Directory Manager 密码。能够查看画面或记录终端标准错误输出的攻击者可利用此缺陷获取敏感信息。(CVE-2019-10224)

  - 389-ds-base 的“deref”插件中发现一个缺陷，可利用“搜索”权限显示属性值。在某些配置下，此缺陷可允许经过身份验证的攻击者查看私有属性，例如密码哈希。(CVE-2019-14824)

  在 389-ds-base 1.4.1.2 之前的版本中，由工作者线程处理请求。工作进程将等待每个套接字最多“ioblocktimeout”秒。然而，此超时仅适用于未加密的请求。使用 SSL/TLS 的连接在读取期间未考虑此超时，并且可能挂起更长时间。未经身份验证的攻击者可能反复创建挂起所有工作进程的 LDAP 请求，导致拒绝服务。(CVE-2019-3883)

  - 在 389-ds-base 中使用 sync_repl 客户端时，经过身份验证的攻击者可使用特别构建的查询来造成空指针取消引用，从而导致崩溃。(CVE-2021-3514)

  - 在 389-ds-base 中发现一个缺陷。无论是意外还是恶意导入星号作为密码哈希，任何密码在验证期间都将成功匹配，而不是处于不活动状态。
    借助利用此缺陷，攻击者可以个人密码遭到禁用的用户身份成功通过认证。
    (CVE-2021-3652)

  - 在 389-ds-base 处理持久性搜索中虚拟属性上下文的方式中发现双重释放漏洞。
    攻击者可通过发送一系列搜索请求，强制服务器执行非预期行为，并造成系统崩溃。
    (CVE-2021-4091)

  - 在 389 目录服务器中发现漏洞，该漏洞允许对 LDAP 端口具有网络访问权限的未经身份验证的攻击者造成拒绝服务攻击。拒绝服务攻击由通过 TCP 连接发送的单个消息触发，不需要绑定或其他认证。该消息触发一个导致 slapd 崩溃的分段错误。 (CVE-2022-0918)

  - 在 389 目录服务器中发现一个漏洞，该漏洞允许攻击者使用过期密码访问数据库，从而导致错误的身份验证。 (CVE-2022-0996)

  - 在 389-ds-base 中发现一个缺陷。启用内容同步插件时，经过身份验证的用户可使用特别构建的查询访问空指针取消引用。此缺陷让经过身份验证攻击者可以造成拒绝服务。针对 CVE-2021-3514 的不完整修复分配了此 CVE。
    (CVE-2022-2850)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2022: 0628 公告中提及的多个漏洞影响。

  - 389-ds-base：双重释放持久性搜索中的虚拟属性上下文 (CVE-2021-4091)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Scientific Linux 7 主机上安装的程序包受到 SLSA-2022: 0628-1 公告中提及的一个漏洞影响。

  - 389-ds-base: 双重释放持久性搜索中的虚拟属性上下文 (CVE-2021-4091)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 7 主机上安装的多个程序包受到 RHSA-2022:0628 公告中提及的一个漏洞影响。

  - 在 389-ds-base 处理持久性搜索中虚拟属性上下文的方式中发现双重释放漏洞。
    攻击者可通过发送一系列搜索请求，强制服务器执行非预期行为，并造成系统崩溃。
    (CVE-2021-4091)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-4021 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4021-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Andrej Shadura 2025 年 1 月 19 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：389-ds-base 版本：1.4.4.11-2+deb11u1 CVE ID：CVE-2021-3652 CVE-2021-4091 CVE-2022-0918 CVE-2022-0996 CVE-2022-2850 CVE-2024-2199 CVE-2024-3657 CVE-2024-5953 CVE-2024-8445

    此更新修复了 389-ds-base LDAP 服务器中的多个漏洞。

    CVE-2021-3652

        无论是意外还是恶意导入星号作为密码哈希，任何密码在验证期间都将成功匹配，而不是处于不活动状态。借助利用此缺陷，攻击者可以个人密码遭到禁用的用户身份成功通过认证。

    CVE-2021-4091

        在 389-ds-base 处理持久性搜索中虚拟属性上下文的方式中发现双重释放漏洞。攻击者可通过发送一系列搜索请求，强制服务器执行非预期行为，并造成系统崩溃。

    CVE-2022-0918

        一个漏洞允许对 LDAP 端口具有网络访问权限的未经身份验证的攻击者造成拒绝服务。拒绝服务攻击由通过 TCP 连接发送的单个消息触发，不需要绑定或其他认证。该消息会触发可导致 slapd 崩溃的分段错误。

    CVE-2022-0996

        一个漏洞允许攻击者使用过期密码访问数据库，从而导致错误的身份验证。

    CVE-2022-2850

        启用内容同步插件时，经过身份验证的用户可使用特别构建的查询造成空指针取消引用。此缺陷让经过身份验证攻击者可以造成拒绝服务。针对 CVE-2021-3514 的不完整修复分配了此 CVE。

    CVE-2024-2199

        拒绝服务漏洞可能允许经身份验证的用户在使用格式错误的输入修改“userPassword”时造成服务器崩溃。

    CVE-2024-3657

        特别构建的 LDAP 查询可能会造成目录服务器故障，从而导致拒绝服务。

    CVE-2024-5953

        此问题可能允许经过身份验证的用户在尝试以密码中包含格式错误之哈希的用户身份登录时造成服务器拒绝服务。

    CVE-2024-8445

        389-ds-base 中针对 CVE-2024-2199 的修复不足以涵盖所有情况。在某些产品版本中，经身份验证的用户在使用格式错误的输入修改“userPassword”时会造成服务器崩溃。

    对于 Debian 11 bullseye，已在 1.4.4.11-2+deb11u1 版本中修复这些问题。

    我们建议您升级 389-ds-base 程序包。

    如需了解 389-ds-base 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/389-ds-base

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3399 公告中提及的多個弱點影響。

  - 在 1.4.1.3 之前的 1.4.x.x 版 389-ds-base 中發現一個缺陷。在 verbose 模式下執行時，dscreate 和 dsconf 命令可顯示敏感資訊，例如 Directory Manager 密碼。能夠查看畫面或記錄終端標準錯誤輸出的攻擊者可利用此缺陷取得敏感資訊。(CVE-2019-10224)

  - 在 389-ds-base 的「deref」plug-in 中發現一個缺陷，此缺陷可利用「search」權限來顯示屬性值。在某些組態中，經驗證的攻擊者可藉此檢視私密屬性，如密碼雜湊。(CVE-2019-14824)

  在 389-ds-base 1.4.1.2 之前的版本中，要求是由背景工作執行緒所處理的。背景工作將會等待每個通訊端最多「ioblocktimeout」秒。不過，此逾時僅適用於未加密的要求。使用 SSL/TLS 的連線不會在讀取時將此逾時納入考量，可能會懸置更久。未經驗證的攻擊者可能會重複地建立懸置的 LDAP 要求，以懸置所有背景工作，進而導致拒絕服務。(CVE-2019-3883)

  - 在 389-ds-base 中使用 sync_repl 用戶端時，經驗證的攻擊者可使用特製的查詢造成 NULL 指標解除參照，進而導致當機。(CVE-2021-3514)

  - 在 389-ds-base 中發現一個缺陷。如果意外或惡意將星號作為密碼雜湊匯入，則任何密碼都將在驗證期間成功比對。
    攻擊者可利用此缺陷以密碼遭停用的使用者身分成功進行驗證。
    (CVE-2021-3652)

  - 在 389-ds-base 處理持續搜尋中虛擬屬性內容的方式中發現重複釋放問題。
    攻擊者可傳送一系列搜尋要求，迫使伺服器非預期地運作並造成當機。
    (CVE-2021-4091)

  - 在 389 Directory Server 中發現一個弱點，可讓具有 LDAP 連接埠網路存取權的未經驗證攻擊者造成拒絕服務。拒絕服務是由透過 TCP 連線傳送的單一訊息觸發，不需要繫結或其他驗證。此訊息會觸發導致 slapd 損毀的分割錯誤。(CVE-2022-0918)

  - 在 389 Directory Server 中發現一個弱點，此弱點允許過期的密碼存取資料庫，進而造成不當驗證。(CVE-2022-0996)

  - 在 389-ds-base 中發現一個缺陷。在啟用 Content Synchronization 外掛程式的情況下，經驗證的使用者可使用特製的查詢造成 NULL 指標解除參照。經驗證的攻擊者可利用此缺陷發動拒絕服務攻擊。此 CVE 是根據 CVE-2021-3514 的不完整修正指派的。
    (CVE-2022-2850)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dla-4021 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4021-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Andrej Shadura 2025 年 1 月 19 日 https://wiki.debian.org/LTS 
    - -------------------------------------------------------------------------

    套件:389-ds-base 版本:1.4.4.11-2+deb11u1 CVE ID: CVE-2021-3652 CVE-2021-4091 CVE-2022-0918 CVE-2022-0996 CVE-2022-2850 CVE-2024-2199 CVE-2024-3657 CVE-2024-5953 CVE-2024-8445

    此更新可修正 389-ds-base LDAP 伺服器中的多個弱點。

    CVE-2021-3652

        如果意外或惡意將星號作為密碼雜湊匯入，則任何密碼都將在驗證期間成功比對。攻擊者可利用此缺陷以密碼遭停用的使用者身分成功進行驗證。

    CVE-2021-4091

        在 389-ds-base 處理持續搜尋中虛擬屬性內容的方式中發現重複釋放問題。攻擊者可傳送一系列搜尋要求，迫使伺服器非預期地運作並造成當機。

    CVE-2022-0918

        一個弱點允許具有 LDAP 連接埠網路存取權的未經驗證的攻擊者造成拒絕服務。拒絕服務是由透過 TCP 連線傳送的單一訊息觸發，不需要繫結或其他驗證。此訊息會觸發可導致 slapd 損毀的段錯誤。

    CVE-2022-0996

        一個弱點弱點允許攻擊者使用過期密碼存取資料庫，進而造成不當驗證。

    CVE-2022-2850

        在啟用內容同步外掛程式的情況下，經驗證的使用者可使用特製的查詢來造成 NULL 指標解除參照。經驗證的攻擊者可利用此缺陷發動拒絕服務攻擊。此 CVE 是根據 CVE-2021-3514 的不完整修正指派的。

    CVE-2024-2199

        拒絕服務弱點可允許經驗證的使用者在使用格式錯誤的輸入修改 `userPassword` 時，造成伺服器當機。

    CVE-2024-3657

        特製的 LDAP 查詢可能造成目錄伺服器失敗，進而導致拒絕服務。

    CVE-2024-5953

        此問題可允許經驗證的使用者在嘗試以密碼中含有格式錯誤雜湊的使用者身分登入時，造成伺服器拒絕服務。

    CVE-2024-8445

        389-ds-base 中 CVE-2024-2199 的修正不足以涵蓋所有狀況。在某些產品版本中，經驗證的使用者可在使用格式錯誤的輸入修改 `userPassword` 時，造成伺服器當機。

    針對 Debian 11 bullseye，已在 1.4.4.11-2+deb11u1 版本中修正這些問題。

    建議您升級 389-ds-base 套件。

    如需有關 389-ds-base 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/389-ds-base

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2022: 0628 公告中提及的多個弱點影響。

  - 389-ds-base：重複釋放持續搜尋中的虛擬屬性內容 (CVE-2021-4091)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Scientific Linux 7 主機上安裝的套件受到 SLSA-2022: 0628-1 公告中提及的一個弱點影響。

  - 389-ds-base：重複釋放持續搜尋中的虛擬屬性內容 (CVE-2021-4091)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2022:0628 公告中提及的弱點影響。

  - 在 389-ds-base 處理持續搜尋中虛擬屬性內容的方式中發現重複釋放問題。
    攻擊者可傳送一系列搜尋要求，迫使伺服器非預期地運作並造成當機。
    (CVE-2021-4091)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
162386	SUSE SLES15セキュリティ更新プログラム: 389-ds (SUSE-SU-2022:2109-1)	Nessus	SuSE Local Security Checks	2022/6/17	2023/7/13	high
162389	SUSE SLES15セキュリティ更新プログラム: 389-ds (SUSE-SU-2022:2105-1)	Nessus	SuSE Local Security Checks	2022/6/17	2023/7/13	high
214393	Debian dla-4021 : 389-ds - セキュリティ更新	Nessus	Debian Local Security Checks	2025/1/20	2025/1/20	medium
158948	RHEL 8：389-ds: 1.4 (RHSA-2022: 0889)	Nessus	Red Hat Local Security Checks	2022/3/15	2025/4/8	high
164356	Amazon Linux AMI：389-ds-base (ALAS-2022-1629)	Nessus	Amazon Linux Local Security Checks	2022/8/23	2024/12/11	high
184658	Rocky Linux 8 : 389-ds:1.4 (RLSA-2022:0889)	Nessus	Rocky Linux Local Security Checks	2023/11/6	2023/11/6	high
253100	Linux Distros 未修補的弱點：CVE-2021-4091	Nessus	Misc.	2025/8/21	2025/8/21	high
174722	Debian DLA-3399-1：389-ds-base - LTS 安全更新	Nessus	Debian Local Security Checks	2023/4/25	2025/1/22	medium
158262	RHEL 7：389-ds-base (RHSA-2022: 0628)	Nessus	Red Hat Local Security Checks	2022/2/22	2024/11/7	high
158329	Scientific Linux 安全更新：SL7.x x86_64 中的 389-ds-base (2022:0628)	Nessus	Scientific Linux Local Security Checks	2022/2/24	2022/3/1	high
158444	CentOS 7：389-ds-base (RHSA-2022:0628)	Nessus	CentOS Local Security Checks	2022/2/25	2024/10/9	high
214393	Debian dla-4021：389-ds - 安全更新	Nessus	Debian Local Security Checks	2025/1/20	2025/1/20	medium
174722	Debian DLA-3399-1：389-ds-base - LTS 安全性更新	Nessus	Debian Local Security Checks	2023/4/25	2025/1/22	medium
214393	Debian dla-4021：389-ds - 安全性更新	Nessus	Debian Local Security Checks	2025/1/20	2025/1/20	medium
158262	RHEL 7：389-ds-base (RHSA-2022: 0628)	Nessus	Red Hat Local Security Checks	2022/2/22	2024/11/7	high
158329	Scientific Linux 安全性更新：SL7.x x86_64 上的 389-ds-base (2022:0628)	Nessus	Scientific Linux Local Security Checks	2022/2/24	2022/3/1	high
158444	CentOS 7：389-ds-base (RHSA-2022:0628)	Nessus	CentOS Local Security Checks	2022/2/25	2024/10/9	high

检测

插件搜索

high

high

medium

high

high

high

high

medium

high

high

high

medium

medium

medium

high

high

high