Oracle Linux 7 : 389-ds-base (ELSA-2018-0163)

high Nessus Plugin ID 106366

概要

遠端 Oracle Linux 主機缺少一個或多個安全性更新。

說明

來自 Red Hat 安全公告 2018:0163: 現已提供適用於 Red Hat Enterprise Linux 7 的 389-ds-base 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數,其中包含有關嚴重性評等的詳細資訊。 389 Directory Server 是 LDAP 3 版 (LDAPv3) 相容伺服器。 基本套件中包含輕量型目錄存取通訊協定 (LDAP) 伺服器與用於伺服器管理的命令列公用程式。 安全性修正: * 在 389-ds-base 處理某些 LDAP 搜尋篩選器的方式中,發現堆疊型緩衝區溢位缺陷。未經驗證的遠端攻擊者可利用此缺陷,透過特製的 LDAP 要求造成 ns-slpad 損毀,進而導致拒絕服務。 (CVE-2017-15134) 錯誤修正: * 在之前,連線收到較高的執行速度時,在某些情況下,Directory Server 會停下並輪詢該連線。 因此,將無法偵測和處理連線上的新要求。使用此更新後,Directory Server 就能正確決定是否要輪詢連線。因此,將不再無法處理具高要求率的連線。(BZ#1523505) * 在之前,如果在記憶體變更記錄中建立額外變更作業期間停止 Directory Server,變更記錄中的複寫更新向量 (RUV) 會比資料庫中的 RUV 高。因此,當 Directory Server 啟動時,會重新建立變更記錄。使用更新後,伺服器現在只會在當伺服器中存在最高變更序號 (CSN) 時,才將最高的 RUV 寫入變更記錄。因此,資料庫和變更記錄 RUV 會保持一致,而伺服器在啟動時不需要重新建立變更記錄。(BZ#1523507) * 由於存在錯誤,在 Directory Server 中使用大量的服務類別 (CoS) 範本會增加虛擬屬性的處理時間。此更新改良了 CoS 儲存的架構。因此,使用大量 CoS 範本將不會再增加虛擬屬性處理時間。(BZ#1526928)

解決方案

更新受影響的 389-ds-base 套件。

另請參閱

https://oss.oracle.com/pipermail/el-errata/2018-January/007485.html

Plugin 詳細資訊

嚴重性: High

ID: 106366

檔案名稱: oraclelinux_ELSA-2018-0163.nasl

版本: 3.6

類型: local

代理程式: unix

已發布: 2018/1/26

已更新: 2019/9/27

支援的感應器: Frictionless Assessment Agent, Nessus Agent, Nessus

風險資訊

VPR

風險因素: Low

分數: 3.6

CVSS v2

風險因素: Medium

基本分數: 5

時間分數: 3.7

媒介: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:P

CVSS v3

風險因素: High

基本分數: 7.5

時間分數: 6.5

媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

時間媒介: CVSS:3.0/E:U/RL:O/RC:C

弱點資訊

CPE: p-cpe:/a:oracle:linux:389-ds-base, p-cpe:/a:oracle:linux:389-ds-base-devel, p-cpe:/a:oracle:linux:389-ds-base-libs, p-cpe:/a:oracle:linux:389-ds-base-snmp, cpe:/o:oracle:linux:7

必要的 KB 項目: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/OracleLinux

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2018/1/25

弱點發布日期: 2018/3/1

參考資訊

CVE: CVE-2017-15134

RHSA: 2018:0163