執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機安裝了受多個弱點影響的 389-ds-base 套件：- 在 389-ds-base 處理持續搜尋的方式中發現一個爭用情形，進而導致在伺服器負載不足時損毀。匿名攻擊者可能利用此缺陷觸發拒絕服務。(CVE-2018-10850) - 據發現，389-ds-base 未正確處理具有需要逸出之字元的長搜尋篩選器，進而可能導致緩衝區溢位。未經驗證的遠端攻擊者可利用此缺陷，透過特製的 LDAP 要求造成 ns-slpad 損毀，進而導致拒絕服務。(CVE-2018-1089) - 在 389-ds-base 中發現一個弱點。重新開啟 log__error_emergency() 中的記錄檔時，未正確使用控制錯誤記錄的鎖定。攻擊者可以將大量修改傳送給非常大的 DN，這可能會造成 slapd 損毀。(CVE-2018-14624) - 在 slapd 在持續搜尋期間處理某些錯誤的方式中，發現一個密碼原則雙重釋放結構。未經驗證的攻擊者可利用此缺陷使 Directory Server 當機。(CVE-2018-14638) - 在 389 Directory Server 中發現一個缺陷，此缺陷可讓使用者使用 ldapsearch 搭配伺服器端排序，造成在 LDAP 伺服器中發生損毀。(CVE-2018-10935) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

NewStart CGSL CORE 5.04 / MAIN 5.04：389-ds-base 多個弱點 (NS-SA-2019-0038)

high Nessus Plugin ID 127210

找不到依附元件