遠端主機上安裝的 389-ds-base 版本為 1.3.10.2-17 之前版本。因此，會受到 ALAS2-2025-2798 公告中所提及的多個弱點影響。

    在 389-ds-base ldap 伺服器中發現拒絕服務弱點。此問題可允許經驗證的使用者在使用格式錯誤的輸入修改 `userPassword` 時，造成伺服器當機。
    (CVE-2024-2199)

    在 389-ds-base 中發現一個缺陷。特製的 LDAP 查詢可能造成目錄伺服器失敗，進而導致拒絕服務 (CVE-2024-3657)

    在 389-ds-base LDAP 伺服器中發現拒絕服務弱點。此問題可允許經驗證的使用者在嘗試以密碼中含有格式錯誤雜湊的使用者身分登入時，造成伺服器拒絕服務。(CVE-2024-5953)

    389-ds-base 中對於 CVE-2024-2199 的修正不足以涵蓋所有情境。在某些產品版本中，經驗證的使用者可在使用格式錯誤的輸入修改「userPassword」時，造成伺服器當機。(CVE-2024-8445)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2：389-ds-base (ALAS-2025-2798)

high Nessus Plugin ID 233374

版本 1.1