远程主机上安装的 slapi-nis 版本低于 0.56.5-4。因此，该应用程序受到 ALAS2-2021-1646 公告中提及的漏洞的影响。

  - 在版本 0.56.7 之前的 slapi-nis 中发现一个缺陷。解析绑定 DN 期间的空指针取消引用，可允许未经身份验证的攻击者造成 389-ds-base 目录服务器崩溃。此漏洞最大的威胁在于系统可用性。(CVE-2021-3480)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

检测

Amazon Linux 2：slapi-nis (ALAS-2021-1646)

high Nessus 插件 ID 150975

未找到变更日志