遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2015:0416 公告中提及的多個弱點影響。

    389 Directory Server 是 LDAPv3 相容伺服器。基本套件中包含輕量型目錄存取通訊協定 (LDAP) 伺服器與用於伺服器管理的命令列公用程式。

    在透過 'cn=changelog' LDAP 樹狀子目錄公開的變更記錄中，於 389 Directory Server 儲存資訊的方式中，發現一個資訊洩漏缺陷。未驗證的使用者可能在某些情況下，利用此瑕疵從變更記錄讀取資料，這可能包括敏感資訊，如純文字密碼。
    (CVE-2014-8105)

    據發現，nsslapd-unhashed-pw-switch 389 Directory Server 組態選項設為關閉時，未防止未雜湊的密碼寫入變更記錄。這可能會允許能夠存取變更記錄的經驗證使用者讀取敏感資訊。(CVE-2014-8112)

    CVE-2014-8105 問題是由 Red Hat Identity Management 工程團隊的 Petr paek 所發現的，CVE-2014-8112 問題則是由 Red Hat Identity Management 工程團隊的 Ludwig Krispenz 所發現的。

    增強功能：

    * 新增 WinSync 組態參數：用於同步多個樹狀子目錄的 winSyncSubtreePair，以及用於同步篩選之受限組合的 winSyncWindowsFilter 和 winSyncDirectoryFilter。
    (BZ#746646)

    * 現在可以停止、開始或設定外掛程式，無需重新啟動伺服器便可使變更生效。(BZ#994690)

    * 與 MODDN 和 MODRDN 作業相關的存取控制已更新：來源和目的地目標可在同一存取控制指示中加以指定。(BZ#1118014)

    * 新增 nsDS5ReplicaBindDNGroup 屬性，以便在複本繫結中使用群組辨別名稱。(BZ#1052754)

    * WinSync 現可支援範圍擷取。若每個屬性的 MaxValRange 超過屬性值數量，WinSync 就會使用範圍擷取將所有屬性同步至目錄伺服器。
    (BZ#1044149)

    新增對 RFC 4527 讀取項目控制和 RFC 4533 內容同步作業 LDAP 標準的支援。(BZ#1044139、BZ#1044159)

    * Referential Integrity (referint) 外掛程式現可使用替代組態區域。PlugInArg 外掛程式組態現可使用獨一無二的組態屬性。組態變更時不再需要重新啟動伺服器。(BZ#1044203)

    * logconv.pl 記錄分析工具現可支援 gzip、bzip2 和 xz 壓縮檔，以及這些檔案的 TAR 封存和壓縮 TAR 封存。(BZ#1044188)

    * 只有 Directory Manager 可以新增已編碼的密碼，或強制使用者在重設之後變更密碼。passwordAdminDN 屬性中定義的使用者現也可做到這點。(BZ#1118007)

    * nsslapd-memberofScope 設定參數已新增至 MemberOf plug-in。在已啟用 MemberOf 並定義範圍的情況下，透過 MODRDN 作業將群組移出範圍時會失敗。現在將成員項目移出範圍之外時，會正確移除 memberof 值。(BZ#1044170)

    * alwaysRecordLoginAttr 屬性已新增至 Account Policy 外掛程式組態項目，以便區分檢查帳戶活動時所用的屬性，以及成功登入後待更新的屬性。(BZ#1060032)

    * 利用 ldapsearch 命令且內含「-s base -b」選項的 root DSE 搜尋，只傳回使用者屬性，而非作業屬性。已經新增 nsslapd-return-default 選項，以便向後相容。(BZ#1118021)

    * MemberOf 外掛程式的組態能夠以對應至後端資料庫的尾碼儲存，進而允許複寫 MemberOf 組態。(BZ#1044205)

    * 根據系統上可用 NSS 程式庫的支援範圍，新增對 SSL 版本的支援。
    由於存在 POODLE 弱點，SSLv3 預設為停用，即使 NSS 提供支援也是這樣。(BZ#1044191)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 7：389-ds-base (RHSA-2015:0416)

medium Nessus Plugin ID 81634

找不到變更記錄