The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An issue was discovered in LemonLDAP::NG through 2.0.8, when NGINX is used. An attacker may bypass URL-     based access control to protected Virtual Hosts by submitting a non-normalized URI. This also affects     versions before 0.5.2 of the Lemonldap::NG handler for Node.js package. (CVE-2020-24660)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 使用 NGINX 時在 2.0.8之前的 LemonLDAP::NG 中發現一個問題。攻擊者可藉由提交非標準化 URI 來繞過對受保護虛擬主機的 URL 型存取控制。這也會影響 Node.js 套件的 Lemonldap::NG 處理常式 0.5.2 之前的版本。 (CVE-2020-24660)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2.0.8までの LemonLDAP::NG で、NGINX を使用する際に問題が見つかりました。攻撃者が、正規化されていないURIを送信することにより、保護された仮想ホストへのURLベースのアクセスコントロールをバイパスする可能性があります。これは、 0.5.2 より前のバージョンの Node.js パッケージ用 Lemonldap::NG ハンドラーにも影響を与えます。CVE-2020-24660

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 使用 NGINX 时在 LemonLDAP::NG 至 2.0.8中发现问题。攻击者可通过提交非规范化的 URI 绕过基于 URL 的访问控制来访问受保护的虚拟主机。这也会影响 Node.js 程序包的 Lemonldap::NG handler 之前的 0.5.2 版本。 (CVE-2020-24660)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

lemonldap-ng community fixed a vulnerability in the Nginx default configuration files (CVE-2020-24660). Debian package does not install any default site, but documentation provided insecure examples in Nginx configuration before this version. If you use lemonldap-ng handler with Nginx, you should verify your configuration files.

For Debian 9 stretch, this problem has been fixed in version 1.9.7-3+deb9u4.

We recommend that you upgrade your lemonldap-ng packages.

For the detailed security status of lemonldap-ng please refer to its security tracker page at:
https://security-tracker.debian.org/tracker/lemonldap-ng

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

It was discovered that the default configuration files for running the Lemonldap::NG Web SSO system on the Nginx web server were susceptible to authorisation bypass of URL access rules. The Debian packages do not use Nginx by default.

Lemonldap-ngコミュニティは、Nginxのデフォルトの構成ファイルにおける脆弱性を修正しました（CVE-2020-24660）。Debianパッケージはデフォルトサイトをインストールしませんが、ドキュメントでは、このバージョンより前のNginx構成での安全でない例を示しています。Nginxでlemonldap-ngハンドラーを使用する場合は、構成ファイルを検証する必要があります。

Debian 9「Stretch」では、この問題はバージョン1.9.7-3+deb9u4で修正されています。

lemonldap-ngパッケージをアップグレードすることを推奨します。

lemonldap-ngの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
https://security-tracker.debian.org/tracker/lemonldap-ng

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Lemonldapを実行するためのデフォルトの構成ファイル: : Nginx WebサーバーのNG Web SSOシステムが、URLアクセスルールの認証バイパスの影響を受けることが判明しました。Debianパッケージは、デフォルトではNginxを使用しません。

emonldap-ng 社区修复了 Nginx 默认配置文件中的一个漏洞 (CVE-2020-24660)。Debian 程序包不会安装任何默认站点，但会安装此版本之前的 Nginx 配置中提供不安全示例的文档。如果将 emonldap-ng 处理程序与 Nginx 配合使用，则应验证配置文件。

对于 Debian 9 stretch，已在版本 1.9.7-3+deb9u4 中修复此问题。

我们建议您升级 lemonldap-ng 程序包。

如需了解 lemonldap-ng 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/lemonldap-ng

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

发现用于在 Nginx Web 服务器上运行 emonldap: : NG Web SSO 系统的默认配置文件容易受到 URL 访问规则授权绕过的影响。Debian 程序包在默认情况下不使用 Nginx。

lemonldap-ng 社群已修正 Nginx 預設設定檔中的一個弱點 (CVE-2020-24660)。Debian 套件不會安裝任何預設網站，但是在此版本之前，文件已在 Nginx 組態中提供不安全的範例。如果您搭配 Nginx 使用 lemonldap-ng 處置程式，則應驗證您的設定檔。

針對 Debian 9「Stretch」，已在 1.9.7-3+deb9u4 版本中修正此問題。

建議您升級 lemonldap-ng 套件。

如需有關 lemonldap-ng 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/lemonldap-ng

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，用於在 Nginx Web 伺服器上執行 lemonldap: : NG Web SSO 系統的預設組態檔容易受到 URL 存取規則授權繞過影響。Debian 套件預設不使用 Nginx。

ID	Name	Product	Family	Published	Updated	Severity
252484	Linux Distros Unpatched Vulnerability : CVE-2020-24660	Nessus	Misc.	8/20/2025	8/20/2025	critical
252484	Linux Distros 未修補的弱點：CVE-2020-24660	Nessus	Misc.	8/20/2025	8/20/2025	critical
252484	Linux Distros のパッチ未適用の脆弱性: CVE-2020-24660	Nessus	Misc.	8/20/2025	8/20/2025	critical
252484	Linux Distros 未修补的漏洞：CVE-2020-24660	Nessus	Misc.	8/20/2025	8/20/2025	critical
140298	Debian DLA-2367-1 : lemonldap-ng security update	Nessus	Debian Local Security Checks	9/8/2020	2/21/2024	critical
140303	Debian DSA-4762-1 : lemonldap-ng - security update	Nessus	Debian Local Security Checks	9/8/2020	2/21/2024	critical
140298	Debian DLA-2367-1: lemonldap-ngのセキュリティ更新	Nessus	Debian Local Security Checks	9/8/2020	2/21/2024	critical
140303	Debian DSA-4762-1: Lemonldap-ng - セキュリティ更新	Nessus	Debian Local Security Checks	9/8/2020	2/21/2024	critical
140298	Debian DLA-2367-1：lemonldap-ng 安全更新	Nessus	Debian Local Security Checks	9/8/2020	2/21/2024	critical
140303	Debian DSA-4762-1：lemonldap-ng - 安全更新	Nessus	Debian Local Security Checks	9/8/2020	2/21/2024	critical
140298	Debian DLA-2367-1：lemonldap-ng 安全性更新	Nessus	Debian Local Security Checks	9/8/2020	2/21/2024	critical
140303	Debian DSA-4762-1：lemonldap-ng - 安全性更新	Nessus	Debian Local Security Checks	9/8/2020	2/21/2024	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical