The remote Redhat Enterprise Linux 9 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2023:3489 advisory.

    Red Hat Directory Server is an LDAPv3-compliant directory server. The suite of packages includes the     Lightweight Directory Access Protocol (LDAP) server, as well as command-line utilities and Web UI packages     for server administration.

    Security Fix(es):

    * RHDS: LDAP browser tries to decode userPassword instead of userCertificate attribute (CVE-2023-1055)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

    Users of Red Hat Directory Server 12 are advised to upgrade to these updated packages.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2023:3489 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - RHDS: LDAP ブラウザは、userCertificate 属性の代わりに userPassword のデコードを試行します (CVE-2023-1055)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2023:4655 公告中提及的一个漏洞影响。

  - RHDS：LDAP 浏览器尝试解码 userPassword 属性，而不是 userCertificate 属性 (CVE-2023-1055)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2023:3489 公告中提及的一个漏洞影响。

  - RHDS：LDAP 浏览器尝试解码 userPassword 属性，而不是 userCertificate 属性 (CVE-2023-1055)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2023:3489 公告中提及的一個弱點影響。

  - RHDS：LDAP 瀏覽器嘗試解碼 userPassword 而非 userCertificate 屬性 (CVE-2023-1055)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

The remote Redhat Enterprise Linux 8 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2023:4655 advisory.

    Red Hat Directory Server is an LDAPv3-compliant directory server. The suite of packages includes the     Lightweight Directory Access Protocol (LDAP) server, as well as command-line utilities and Web UI packages     for server administration.

    Security Fix(s):
    * RHDS: LDAP browser tries to decode userPassword instead of userCertificate attribute (CVE-2023-1055)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

    Users of Red Hat Directory Server 11 are advised to upgrade to these updated packages.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 38 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2023-c92be0dfa0 advisory.

    Bump version to 2.3.5

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2023:4655 公告中提及的一個弱點影響。

  - RHDS：LDAP 瀏覽器嘗試解碼 userPassword 而非 userCertificate 屬性 (CVE-2023-1055)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A flaw was found in RHDS 11 and RHDS 12. While browsing entries LDAP tries to decode the userPassword     attribute instead of the userCertificate attribute which could lead into sensitive information leaked. An     attacker with a local account where the cockpit-389-ds is running can list the processes and display the     hashed passwords. The highest threat from this vulnerability is to data confidentiality. (CVE-2023-1055)

Note that Nessus relies on the presence of the package as reported by the vendor.

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2023:4655 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - RHDS: LDAP ブラウザは、userCertificate 属性の代わりに userPassword のデコードを試行します (CVE-2023-1055)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-c92be0dfa0 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - RHDS 11 および RHDS 12 に欠陥が見つかりました。エントリのブラウジング中に、LDAP が userCertificate 属性の代わりに userPassword 属性をデコードしようとするため、機密情報が漏洩する可能性があります。cockpit-389-ds が実行されているローカルアカウントを持つ攻撃者が、プロセスを一覧表示し、ハッシュされたパスワードを表示する可能性があります。この脆弱性による主な脅威は、データの機密性に関するものです。(CVE-2023-1055)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - RHDS 11 および RHDS 12 に欠陥が見つかりました。エントリのブラウジング中に、LDAP が userCertificate 属性の代わりに userPassword 属性をデコードしようとするため、機密情報が漏洩する可能性があります。cockpit-389-ds が実行されているローカルアカウントを持つ攻撃者が、プロセスを一覧表示し、ハッシュされたパスワードを表示する可能性があります。この脆弱性による主な脅威は、データの機密性に関するものです。(CVE-2023-1055)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 RHDS 11 和 RHDS 12 中发现一个缺陷。浏览条目时LDAP 尝试解码 userPassword 属性而不是 userCertificate 属性可能导致敏感信息泄露。具有运行 cockpit-389-ds 的本地帐户的攻击者可列出进程并显示哈希密码。此漏洞最主要的威胁对象是数据机密性。(CVE-2023-1055)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 RHDS 11 和 RHDS 12 中發現一個瑕疵。瀏覽項目時 LDAP 嘗試解碼 userPassword 屬性而非 userCertificate 屬性這可能導致敏感資訊洩漏。若攻擊者俱有執行 cockpit-389-ds 的本機帳戶則可列出處理程序並顯示雜湊密碼。此弱點對資料機密性的威脅最大。(CVE-2023-1055)

請注意，Nessus 依賴供應商報告的套件存在。

ID	Name	Product	Family	Published	Updated	Severity
194315	RHEL 9 : redhat-ds:12 (RHSA-2023:3489)	Nessus	Red Hat Local Security Checks	4/28/2024	11/7/2024	medium
194315	RHEL 9 : redhat-ds:12 (RHSA-2023:3489)	Nessus	Red Hat Local Security Checks	4/28/2024	11/7/2024	medium
194305	RHEL 8：redhat-ds:11 (RHSA-2023:4655)	Nessus	Red Hat Local Security Checks	4/28/2024	11/7/2024	medium
194315	RHEL 9：redhat-ds:12 (RHSA-2023:3489)	Nessus	Red Hat Local Security Checks	4/28/2024	11/7/2024	medium
194315	RHEL 9：redhat-ds:12 (RHSA-2023:3489)	Nessus	Red Hat Local Security Checks	4/28/2024	11/7/2024	medium
194305	RHEL 8 : redhat-ds:11 (RHSA-2023:4655)	Nessus	Red Hat Local Security Checks	4/28/2024	11/7/2024	medium
178791	Fedora 38 : 389-ds-base (2023-c92be0dfa0)	Nessus	Fedora Local Security Checks	7/26/2023	11/14/2024	medium
194305	RHEL 8：redhat-ds:11 (RHSA-2023:4655)	Nessus	Red Hat Local Security Checks	4/28/2024	11/7/2024	medium
227118	Linux Distros Unpatched Vulnerability : CVE-2023-1055	Nessus	Misc.	3/5/2025	10/14/2025	medium
194305	RHEL 8 : redhat-ds:11 (RHSA-2023:4655)	Nessus	Red Hat Local Security Checks	4/28/2024	11/7/2024	medium
178791	Fedora 38 : 389-ds-base (2023-c92be0dfa0)	Nessus	Fedora Local Security Checks	7/26/2023	11/14/2024	medium
227118	Linux Distros のパッチ未適用の脆弱性: CVE-2023-1055	Nessus	Misc.	3/5/2025	10/14/2025	medium
227118	Linux Distros 未修补的漏洞：CVE-2023-1055	Nessus	Misc.	3/5/2025	10/14/2025	medium
227118	Linux Distros 未修補的弱點：CVE-2023-1055	Nessus	Misc.	3/5/2025	10/14/2025	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium