遠端主機上安裝的 389-ds-base 版本為 1.3.10.2-17 之前版本。因此，它會受到 ALAS2-2026-4003 公告中所提及的多個弱點影響。

    在 389-ds-base 中發現一個缺陷。未經驗證的遠端攻擊者可在相同連線上傳送完整的 LDAP 作業，後接不完整 LDAPMessage 的第一個位元組，導致伺服器在排清第一個背景工作程式的結果之前，將該連線移交給第二個背景工作執行緒。第二個背景工作程式在保留連線互斥時會封鎖，直到 nsslapd-ioblocktimeout，以防止傳遞已完成作業的結果。在與已設定的工作執行緒集區大小成比例的少量連線中重複此動作，會在預設設定下耗盡整個集區，只要攻擊者維持連線，就會拒絕向所有用戶端 （匿名和已驗證、純文字和 TLS） 提供服務。（CVE-2026-86344）

    在 389-ds-base 中發現一個缺陷。在交涉 StartTLS 時，伺服器不會捨棄已從用戶端連線緩衝的純文字位元組，因此路徑上攻擊者可以插入特製的 LDAP 訊息，該訊息會在 TLS 升級後處理，並因其回應而傳遞給用戶端，以取代用戶端自己的擱置作業回應 （因為 messageID 衝突）。這可能會導致用戶端應用程式將失敗的驗證 （繫結） 嘗試視為成功。（CVE-2026-86345）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2：389-ds-base (ALAS-2026-4003)

critical Nessus Plugin ID 371789

版本 1.1