Debian DLA-1428-1：389-Ds-base 安全性更新

high Nessus Plugin ID 111086

語系：

概要

遠端 Debian 主機缺少一個安全性更新。

說明

CVE-2015-1854 在進行 modrdn 的授權作業時發現一個缺陷。若未經驗證的攻擊者可向目錄伺服器發出 ldapmodrdn 呼叫，就可對目錄伺服器中的項目執行未經授權的修改。CVE-2017-15134 未正確處理 slapd/util.c 中 slapi_filter_sprintf() 的搜尋篩選器可導致遠端伺服器當機和拒絕服務。CVE-2018-1054 啟用 <attribute_name> 上的讀取存取權後，collate.c 中 SetUnicodeStringFromUTF_8 函式的一個缺陷可導致超出邊界記憶體作業。未經授權的使用者可利用此缺陷導致伺服器當機。CVE-2018-1089 任何使用者 (匿名或經驗證) 可使用帶有非常長的篩選器值的特製 ldapsearch 查詢，造成 ns-slapd 損毀。CVE-2018-10850 由於發生爭用情形，伺服器可能會在加速模式 (由於高流量) 或當工作者在讀取緩衝區中讀取多個要求時當機 (more_data)。因此，匿名的攻擊者可觸發拒絕服務。針對 Debian 8「Jessie」，這些問題已在 1.3.3.5-4+deb8u1 版本中修正。建議您升級 389-ds-base 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

解決方案

升級受影響的套件。

另請參閱

https://lists.debian.org/debian-lts-announce/2018/07/msg00018.html

https://packages.debian.org/source/jessie/389-ds-base

Plugin 詳細資訊

嚴重性: High

ID: 111086

檔案名稱: debian_DLA-1428.nasl

版本: 1.6

類型: local

代理程式: unix

系列: Debian Local Security Checks

已發布: 2018/7/16

已更新: 2021/1/11

支援的感應器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

風險資訊

VPR

風險因素: Low

分數: 3.6

CVSS v2

風險因素: High

基本分數: 7.1

時間分數: 6.2

媒介: CVSS2#AV:N/AC:M/Au:N/C:N/I:N/A:C

CVSS v3

風險因素: High

基本分數: 7.5

時間分數: 6.5

媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

時間媒介: CVSS:3.0/E:U/RL:O/RC:C

弱點資訊

CPE: p-cpe:/a:debian:debian_linux:389-ds, p-cpe:/a:debian:debian_linux:389-ds-base, p-cpe:/a:debian:debian_linux:389-ds-base-dbg, p-cpe:/a:debian:debian_linux:389-ds-base-dev, p-cpe:/a:debian:debian_linux:389-ds-base-libs, p-cpe:/a:debian:debian_linux:389-ds-base-libs-dbg, cpe:/o:debian:debian_linux:8.0

必要的 KB 項目: Host/local_checks_enabled, Host/Debian/release, Host/Debian/dpkg-l

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2018/7/15

參考資訊

CVE: CVE-2015-1854, CVE-2017-15134, CVE-2018-1054, CVE-2018-10850, CVE-2018-1089

BID: 74392