執行 CORE 5.05 / MAIN 5.05 版的遠端 NewStart CGSL 主機安裝了受一個弱點影響的 389-ds-base 套件：- 在 389-ds-base 1.4.1.2 之前的版本中，要求是由背景工作執行緒所處理。背景工作將會等待每個通訊端最多「ioblocktimeout」秒。不過，此逾時僅適用於未加密的要求。使用 SSL/TLS 的連線不會在讀取時將此逾時納入考量，可能會懸置更久。未經驗證的攻擊者可能會重複地建立懸置的 LDAP 要求，以懸置所有背景工作，進而導致拒絕服務。(CVE-2019-3883) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

NewStart CGSL CORE 5.05 / MAIN 5.05：389-ds-base 弱點 (NS-SA-2019-0170)

high Nessus Plugin ID 128703

找不到變更記錄