The remote Debian 10 host has a package installed that is affected by multiple vulnerabilities as referenced in the dla-3284 advisory.

  - In LemonLDAP::NG (aka lemonldap-ng) through 2.0.8, validity of the X.509 certificate is not checked by     default when connecting to remote LDAP backends, because the default configuration of the Net::LDAPS     module for Perl is used. (CVE-2020-16093)

  - In Apache::Session::LDAP before 0.5, validity of the X.509 certificate is not checked by default when     connecting to remote LDAP backends, because the default configuration of the Net::LDAPS module for Perl is     used. NOTE: this can, for example, be fixed in conjunction with the CVE-2020-16093 fix. (CVE-2020-36658)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS ホストにインストールされているパッケージは、USN-6596-1 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Apache において: : Session: :0.5 の前の LDAP では、リモート LDAP バックエンドに接続するとき、デフォルトで X.509 証明書の有効性はチェックされません。これは、Net のデフォルト構成が: : Perl 用の LDAPS モジュールが使用されます。注: これは、たとえば CVE-2020-16093 修正と組み合わせて修正できます。(CVE-2020-36658)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 10 ホストには、dla-3284 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - LemonLDAP において: : NG (別名 lemonldap-ng) は 2.0.8 を介して、リモート LDAP バックエンドに接続するとき、デフォルトで X.509 証明書の有効性はチェックされません。これは、Net のデフォルト構成が: : Perl 用の LDAPS モジュールが使用されます。(CVE-2020-16093)

  - Apache において: : Session: :0.5 の前の LDAP では、リモート LDAP バックエンドに接続するとき、デフォルトで X.509 証明書の有効性はチェックされません。これは、Net のデフォルト構成が: : Perl 用の LDAPS モジュールが使用されます。注: これは、たとえば CVE-2020-16093 修正と組み合わせて修正できます。(CVE-2020-36658)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The remote Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS host has a package installed that is affected by a vulnerability as referenced in the USN-6596-1 advisory.

  - In Apache::Session::LDAP before 0.5, validity of the X.509 certificate is not checked by default when     connecting to remote LDAP backends, because the default configuration of the Net::LDAPS module for Perl is     used. NOTE: this can, for example, be fixed in conjunction with the CVE-2020-16093 fix. (CVE-2020-36658)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

遠端 Debian 10 主機上安裝的一個套件受到 dla-3284 公告中提及的多個弱點影響。

  - 在 LemonLDAP: : NG (即 lemonldap-ng) 2.0.8 及其之前的所有版本中，連線至遠端 LDAP 後端時預設不會檢查 X.509 憑證的有效性，這是因為使用的是 Perl 的 Net: : LDAPS 模組的預設組態。(CVE-2020-16093)

  - 在 Apache: : Session: : LDAP 0.5 之前版本中，連線至遠端 LDAP 後端時預設不會檢查 X.509 憑證的有效性，這是因為使用的是 Perl 的 Net: : LDAPS 模組的預設組態。注意：可以與 CVE-2020-16093 修正一起修正此問題。(CVE-2020-36658)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 ESM/18.04 ESM/20.04 LTS 主機上安裝的套件受到 USN-6596-1 公告中所提及的一個弱點影響。

  - 在 Apache: : Session: : LDAP 0.5 之前版本中，連線至遠端 LDAP 後端時預設不會檢查 X.509 憑證的有效性，這是因為使用的是 Perl 的 Net: : LDAPS 模組的預設組態。注意：可以與 CVE-2020-16093 修正一起修正此問題。(CVE-2020-36658)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Debian 10 主机上安装的程序包受到 dla-3284 公告中提及的多个漏洞影响。

  - 在 LemonLDAP: : NG 2.0.8 及之前的版本中（也称为 lemonldap-ng），由于 Perl 采用的是 Net: : LDAPS 模块的默认设置，所以在连接到远程 LDAP 后端时，程序默认不会检查 X.509 证书的有效性。(CVE-2020-16093)

  - 在 Apache: : Session: : LDAP 0.5 之前版本中，由于采用 Perl 的 Net: : LDAPS 模块的默认设置，所以在连接到远程 LDAP 后端时，程序默认不会检查 X.509 证书的有效性。注意：这可与 CVE-2020-16093 补丁一起修复。(CVE-2020-36658)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 ESM/18.04 ESM/20.04 LTS 主机上安装的一个程序包受到 USN-6596-1 公告中提及的一个漏洞影响。

  - 在 Apache: : Session: : LDAP 0.5 之前版本中，由于采用 Perl 的 Net: : LDAPS 模块的默认设置，所以在连接到远程 LDAP 后端时，程序默认不会检查 X.509 证书的有效性。注意：这可与 CVE-2020-16093 补丁一起修复。(CVE-2020-36658)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	Name	Product	Family	Published	Updated	Severity
170887	Debian DLA-3284-1 : libapache-session-ldap-perl - LTS security update	Nessus	Debian Local Security Checks	1/31/2023	9/5/2023	high
189459	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS : Apache：: Session: : LDAP の脆弱性 (USN-6596-1)	Nessus	Ubuntu Local Security Checks	1/24/2024	1/24/2024	high
170887	Debian DLA-3284-1: libapache-session-ldap-perl - LTS セキュリティ更新	Nessus	Debian Local Security Checks	1/31/2023	9/5/2023	high
189459	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS : Apache::Session::LDAP vulnerability (USN-6596-1)	Nessus	Ubuntu Local Security Checks	1/24/2024	1/24/2024	high
170887	Debian DLA-3284-1：libapache-session-ldap-perl - LTS 安全性更新	Nessus	Debian Local Security Checks	1/31/2023	9/5/2023	high
189459	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS：Apache：: Session: : LDAP 弱點 (USN-6596-1)	Nessus	Ubuntu Local Security Checks	1/24/2024	1/24/2024	high
170887	Debian DLA-3284-1：libapache-session-ldap-perl - LTS 安全更新	Nessus	Debian Local Security Checks	1/31/2023	9/5/2023	high
189459	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS：Apache：: Session: : LDAP 漏洞 (USN-6596-1)	Nessus	Ubuntu Local Security Checks	1/24/2024	1/24/2024	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high