Scientific Linux 安全性更新：SL7.x x86_64 上的 389-ds-base
medium Nessus Plugin ID 82248
語系：
概要
遠端 Scientific Linux 主機缺少一個或多個安全性更新。說明
在透過‘cn=changelog’ LDAP 樹狀子目錄公開的變更記錄中，於 389 Directory Server 儲存資訊的方式中，發現一個資訊洩漏瑕疵。未驗證的使用者可能在某些情況下，利用此瑕疵從變更記錄讀取資料，這可能包括敏感資訊，如純文字密碼。(CVE-2014-8105)
據發現，nsslapd-unhashed-pw-switch 389 Directory Server 組態選項設為 [關閉] 時，未防止未雜湊的密碼寫入變更記錄。這可能會允許能夠存取變更記錄的經驗證使用者讀取敏感資訊。(CVE-2014-8112)
增強功能：
- 新增 WinSync 組態參數：
用於同步多個樹狀子目錄的 winSyncSubtreePair，以及用於同步篩選之受限組合的 winSyncWindowsFilter 和 winSyncDirectoryFilter。
- 現在可以停止、開始或設定外掛程式，無需重新啟動伺服器便可使變更生效。
- 與 MODDN 和 MODRDN 作業相關的存取控制已更新：來源和目的地目標可在同一存取控制指示中加以指定。
- 新增 nsDS5ReplicaBindDNGroup 屬性，以便在複本繫結中使用群組辨別名稱。
- WinSync 現可支援範圍擷取。若每個屬性的 MaxValRange 超過屬性值數量，WinSync 就會使用範圍擷取將所有屬性同步至目錄伺服器。
- 新增對 RFC 4527 讀取項目控制和 RFC 4533 內容同步作業 LDAP 標準的支援。
- Referential Integrity (referint) 外掛程式現可使用替代組態區域。PlugInArg 外掛程式組態現可使用獨一無二的組態屬性。
組態變更時不再需要重新啟動伺服器。
- logconv.pl 記錄分析工具現可支援 gzip、bzip2 和 xz 壓縮檔，以及這些檔案的 TAR 封存和壓縮 TAR 封存。
- 只有 Directory Manager 可新增已編碼的密碼，或強制使用者在重設之後變更其密碼。
passwordAdminDN 屬性中定義的使用者現也可做到這點。
- ‘nsslapd-memberofScope’ 組態參數已新增至 MemberOf 外掛程式。啟用 MemberOf 並定義範圍後，利用 MODRDN 作業將群組移出範圍時會失敗。現在將成員項目移出範圍之外時，會正確移除 memberof 值。
- alwaysRecordLoginAttr 屬性已新增至 Account Policy 外掛程式組態項目，以便區分檢查帳戶活動時所用的屬性，以及成功登入後待更新的屬性。
- root DSE 搜尋利用內含「-s base -b''」選項的 ldapsearch 命令，只傳回使用者屬性，而非作業屬性。‘nsslapd-return-default’選項已經新增，以便向後相容。
- MemberOf 外掛程式的組態可儲存在對應至後端資料庫的尾碼中，進而允許複寫 MemberOf 組態。
- 根據系統上可用 NSS 程式庫的支援範圍，新增對 SSL 版本的支援。
由於存在 POODLE 弱點，SSLv3 預設為停用，即使 NSS 提供支援也是這樣。
解決方案
更新受影響的套件。另請參閱
Plugin 詳細資訊
嚴重性: Medium
ID: 82248
檔案名稱: sl_20150305_389_ds_base_on_SL7_x.nasl
版本: 1.5
類型: local
代理程式: unix
已發布: 2015/3/26
已更新: 2021/1/14
支援的感應器: Nessus Agent, Nessus
風險資訊
VPR
風險因素: Low
分數: 3.7
CVSS v2
風險因素: Medium
基本分數: 5
媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:N
弱點資訊
CPE: p-cpe:/a:fermilab:scientific_linux:389-ds-base, p-cpe:/a:fermilab:scientific_linux:389-ds-base-debuginfo, p-cpe:/a:fermilab:scientific_linux:389-ds-base-devel, p-cpe:/a:fermilab:scientific_linux:389-ds-base-libs, x-cpe:/o:fermilab:scientific_linux
必要的 KB 項目: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
修補程式發佈日期: 2015/3/5
弱點發布日期: 2015/3/10
參考資訊
CVE: CVE-2014-8105, CVE-2014-8112