远程主机上安装的 389-ds-base 版本低于 1.3.10.2-17。因此，该应用程序受到 ALAS2-2022-1879 公告中提及的漏洞的影响。

  - 在 389-ds-base 中发现一个缺陷。启用内容同步插件时，经过身份验证的用户可使用特别构建的查询访问空指针取消引用。此缺陷让经过身份验证攻击者可以造成拒绝服务。针对 CVE-2021-3514 的不完整修复分配了此 CVE。
    (CVE-2022-2850)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2：389-ds-base (ALAS-2022-1879)

medium Nessus 插件 ID 168456

版本 1.2