因為 ch_malloc.c 之 slapi_ct_memcmp 函式中缺少大小檢查，因此繞過驗證：

據發現，389-ds-base 在驗證程序期間，不一定會正確處理內部雜湊比較作業。未經驗證的遠端攻擊者可能會利用此缺陷，在非常罕見且特定的情況下，繞過驗證程序。(CVE-2017-15135)

collate.c 之 SetUnicodeStringFromUTF_8 中透過搜尋篩選器發生遠端拒絕服務 (DoS)：

在 389-ds-base 處理某些 LDAP 搜尋篩選器的方式中，發現一個超出邊界記憶體讀取缺陷。未經驗證的遠端攻擊者可利用此缺陷，透過特製的 LDAP 要求造成 ns-slpad 損毀，進而導致拒絕服務。
(CVE-2018-1054 )

偵測

Amazon Linux AMI：389-ds-base (ALAS-2018-980)

high Nessus Plugin ID 108844

找不到變更記錄