This update for 389-ds fixes the following issues :

  - CVE-2017-7551: 389-ds-base: Password brute-force     possible for locked account due to different return     codes (bsc#1051997)

  - CVE-2016-4992: 389-ds: Information disclosure via     repeated use of LDAP ADD operation (bsc#997256)

  - CVE-2016-5405: 389-ds: Password verification vulnerable     to timing attack (bsc#1007004)

  - CVE-2017-2591: 389-ds-base: Heap buffer overflow in     uiduniq.c (bsc#1020670)

  - CVE-2017-2668 389-ds Remote crash via crafted LDAP     messages (bsc#1069067)

  - CVE-2016-0741: 389-ds: worker threads do not detect     abnormally closed connections causing DoS (bsc#1069074)

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - 389-ds-base before version 1.3.6 is vulnerable to an improperly NULL terminated array in the     uniqueness_entry_to_config() function in the attribute uniqueness plugin of 389 Directory Server. An     authenticated, or possibly unauthenticated, attacker could use this flaw to force an out-of-bound heap     memory read, possibly triggering a crash of the LDAP service. (CVE-2017-2591)

Note that Nessus relies on the presence of the package as reported by the vendor.

この389-ds用更新プログラムでは、以下の問題を修正します。次のセキュリティ上の脆弱性に対処しました。:

  - CVE-2017-7551389-ds-baseリターンコードが異なるため、ロックされたアカウントでパスワードのブルートフォースが可能ですbsc#1051997

  - CVE-2016-4992389-dsLDAP ADD 操作の繰り返し使用による情報漏洩bsc#997256

  - CVE-2016-5405389-dsパスワード検証がタイミング攻撃に対して脆弱ですbsc#1007004

  - CVE-2017-2591389-ds-baseuiduniq.c でのヒープバッファオーバーフローbsc#1020670

  - CVE-2017-2668細工されたLDAPメッセージによる389-dsリモートクラッシュ（bsc#1069067）

  - CVE-2016-0741389-dsワーカースレッドは、DoS を引き起こす異常に閉じられた接続を検出しませんbsc#1069074

According to the versions of the 389-ds-base packages installed, the EulerOS installation on the remote host is affected by the following vulnerabilities :

  - It was found that 389-ds-base did not properly handle     long search filters with characters needing escapes,     possibly leading to buffer overflows. A remote,     unauthenticated attacker could potentially use this     flaw to make ns-slapd crash via a specially crafted     LDAP request, thus resulting in denial of     service.(CVE-2018-1089)

  - It was found that the uniqueness_entry_to_config()     function, used by the 'attribute uniqueness' plugin of     389 Directory Server, did not properly NULL terminate     an array used in some configuration. An authenticated,     or possibly unauthenticated, attacker could use this     flaw to force an out-of-bound heap memory read,     possibly triggering a crash of the LDAP     service.(CVE-2017-2591)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 1.3.6 版之前的 389-ds-base 在 389 Directory Server 的屬性唯一性外掛程式中，uniqueness_entry_to_config() 函式中的 NULL 終止陣列不正確。經驗證 (或可能未經驗證) 的攻擊者可利用此缺陷強制執行超出邊界堆積記憶體讀取，進而可能觸發 LDAP 服務損毀。 (CVE-2017-2591)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - バージョン 1.3.6 より前の389-ds-baseは、389 Directory Serverの属性一意性プラグインのuniqueness_entry_to_config()関数の不適切にNULL終端された配列に対して脆弱です。認証された、またはおそらくは認証されていない攻撃者がこの欠陥を利用して、領域外のヒープメモリの読み取りを強制し、LDAPサービスのクラッシュを引き起こす可能性があります。 （CVE-2017-2591）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 版本 1.3.6 之前的 389-ds-base 容易受到 389 Directory Server 的属性唯一性插件的 uniqueness_entry_to_config() 函数中以空字符结尾的数组影响。经身份验证（或可能未经身份验证）的攻击者可利用此缺陷强制执行越界堆内存读取，进而可能触发 LDAP 服务崩溃。 (CVE-2017-2591)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
105366	openSUSE Security Update : 389-ds (openSUSE-2017-1396)	Nessus	SuSE Local Security Checks	2017/12/19	2025/11/11	critical
221121	Linux Distros Unpatched Vulnerability : CVE-2017-2591	Nessus	Misc.	2025/3/4	2025/9/5	high
105366	openSUSE セキュリティ更新389-dsopenSUSE-2017-1396	Nessus	SuSE Local Security Checks	2017/12/19	2025/11/11	critical
110854	EulerOS 2.0 SP2 : 389-ds-base (EulerOS-SA-2018-1190)	Nessus	Huawei Local Security Checks	2018/7/3	2024/9/9	high
221121	Linux Distros 未修補弱點：CVE-2017-2591	Nessus	Misc.	2025/3/4	2025/9/5	high
221121	Linux Distros のパッチ未適用の脆弱性: CVE-2017-2591	Nessus	Misc.	2025/3/4	2025/9/5	high
221121	Linux Distros 未修补的漏洞: CVE-2017-2591	Nessus	Misc.	2025/3/4	2025/9/5	high

偵測

搜尋 Plugin

critical

high

critical

high

high

high

high