安全性修正：- 389-ds-base：在 ldapsearch 中透過較大的篩選器值發生 ns-slapd 損毀 (CVE-2018-1089) 錯誤修正：- Directory Server 中的索引工作包含 nsTaskStatus 屬性，可監視工作是否完成以及資料庫是否可接收更新。在此更新前，伺服器將值設定為在資料庫可接收更新前先完成索引。監視 nsTaskStatus 的應用程式在索引完成但資料庫尚未備妥時即可開始傳送更新。因此，伺服器拒絕具有 UNWILLING_TO_PERFORM 錯誤的更新。此問題已修正。因此，nsTaskStatus 屬性現在會在資料庫可接收更新後顯示索引已完成。- 之前，Directory Server 不會記憶首次作業、繫結或連線開始的時間。因此，在某些狀況下，伺服器會將匿名資源限制套用到驗證過的用戶端。使用此更新後，Directory Server 可正確標示驗證過的用戶端連線。因此，它會套用正確的資源限制，且驗證過的用戶端不再受匿名資源限制的隨機限制。- 當啟用偵錯覆寫記錄時，Directory Server 不正確記錄更新覆寫更新向量 (RUV) 失敗的錯誤，但實際上更新已成功。問題已修正，更新 RUV 成功時伺服器不會再記錄錯誤。- 此更新將 -W 選項新增到 ds-replcheck 公用程式。使用此選項，ds-replcheck 會要求密碼，類似 OpenLDAP 公用程式。因此，當使用 -W 選項時，密碼不會儲存在殼層的歷程記錄檔案。- 如果系統管理員將 Directory Server 中的群組從一個子樹狀目錄移動到另一個，memberOf 外掛程式會刪除具有舊值的 memberOf 屬性，並將具有新群組辨別名稱 (DN) 的 memberOf 屬性新增到受影響的使用者項目。在之前，如果舊子樹狀目錄不在 memberOf 外掛程式的範圍內，刪除舊 memberOf 屬性會因為值不存在而失敗。因此，外掛程式不會新增新 memberOf 值，而使用者項目會包含錯誤的 memberOf 值。使用此更新後，外掛程式現在在刪除舊值時會檢查傳回碼。如果傳回碼為「no such value」，則外掛程式只會新增新 memberOf 值。因此，memberOf 屬性資訊正確。- 在 Directory Server 覆寫拓樸中使用根據時間戳記的變更序號 (CSN) 來管理更新。新 CSN 必須高於存在於相對更新向量 (RUV) 中的最高 CSN。為免伺服器和最新的 CSN 同時產生新 CSN，已增加序號確保其序號較高。不過，如果最新的 CSN 和新 CSN 完全相同，將不會增加序號。在此情況下，新 CSN 會與最新的 CSN 完全相同，除了覆寫 ID 之外。因此，目錄中的新更新在某些狀況下會比最新的更新還舊。使用此更新後，如果序號低於或等於最近的序號，Directory Server 會增加 CSN。因此，新更新不會再比最新的資料還舊。

執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機安裝了受多個弱點影響的 389-ds-base 套件：- 在 389-ds-base 處理持續搜尋的方式中發現一個爭用情形，進而導致在伺服器負載不足時損毀。匿名攻擊者可能利用此缺陷觸發拒絕服務。(CVE-2018-10850) - 據發現，389-ds-base 未正確處理具有需要逸出之字元的長搜尋篩選器，進而可能導致緩衝區溢位。未經驗證的遠端攻擊者可利用此缺陷，透過特製的 LDAP 要求造成 ns-slpad 損毀，進而導致拒絕服務。(CVE-2018-1089) - 在 389-ds-base 中發現一個弱點。重新開啟 log__error_emergency() 中的記錄檔時，未正確使用控制錯誤記錄的鎖定。攻擊者可以將大量修改傳送給非常大的 DN，這可能會造成 slapd 損毀。(CVE-2018-14624) - 在 slapd 在持續搜尋期間處理某些錯誤的方式中，發現一個密碼原則雙重釋放結構。未經驗證的攻擊者可利用此缺陷使 Directory Server 當機。(CVE-2018-14638) - 在 389 Directory Server 中發現一個缺陷，此缺陷可讓使用者使用 ldapsearch 搭配伺服器端排序，造成在 LDAP 伺服器中發生損毀。(CVE-2018-10935) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

現已提供適用於 Red Hat Enterprise Linux 7 的 389-ds-base 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。389 Directory Server 是與 LDAP 版本 3 (LDAPv3) 相容的伺服器。基本套件中包含輕量型目錄存取通訊協定 (LDAP) 伺服器與用於伺服器管理的命令列公用程式。安全性修正：* 389-ds-base：在 ldapsearch 中透過較大的篩選器值發生 ns-slapd 損毀 (CVE-2018-1089) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 Greg Kubok 報告此問題。錯誤修正：* Directory Server 中的索引工作包含 nsTaskStatus 屬性，可監視工作是否完成以及資料庫是否可接收更新。在此更新前，伺服器將值設定為在資料庫可接收更新前先完成索引。監視 nsTaskStatus 的應用程式在索引完成但資料庫尚未備妥時即可開始傳送更新。因此，伺服器拒絕具有 UNWILLING_TO_PERFORM 錯誤的更新。此問題已修正。因此，nsTaskStatus 屬性現在會在資料庫可接收更新後顯示索引已完成。(BZ#1553605) * 之前，Directory Server 不會記憶首次作業、繫結或連線開始的時間。因此，在某些狀況下，伺服器會將匿名資源限制套用到驗證過的用戶端。使用此更新後，Directory Server 可正確標示驗證過的用戶端連線。因此，它會套用正確的資源限制，且驗證過的用戶端不再受匿名資源限制的隨機限制。(BZ#1554720) * 當啟用偵錯覆寫記錄時，Directory Server 不正確記錄更新覆寫更新向量 (RUV) 失敗的錯誤，但實際上更新已成功。問題已修正，更新 RUV 成功時伺服器不會再記錄錯誤。(BZ#1559464) * 此更新將 -W 選項新增到 ds-replcheck 公用程式。使用此選項，ds-replcheck 會要求密碼，類似 OpenLDAP 公用程式。因此，當使用 -W 選項時，密碼不會儲存在殼層的歷程記錄檔案。(BZ#1559760) * 如果系統管理員將 Directory Server 中的群組從一個子樹狀目錄移動到另一個，memberOf 外掛程式會刪除具有舊值的 memberOf 屬性，並將具有新群組辨別名稱 (DN) 的 memberOf 屬性新增到受影響的使用者項目。在之前，如果舊子樹狀目錄不在 memberOf 外掛程式的範圍內，刪除舊 memberOf 屬性會因為值不存在而失敗。因此，外掛程式不會新增新 memberOf 值，而使用者項目會包含錯誤的 memberOf 值。使用此更新後，外掛程式現在在刪除舊值時會檢查傳回碼。如果傳回碼為「no such value」，則外掛程式只會新增新 memberOf 值。因此，memberOf 屬性資訊正確。(BZ#1559764) * 在 Directory Server 覆寫拓樸中使用根據時間戳記的變更序號 (CSN) 來管理更新。新 CSN 必須高於存在於相對更新向量 (RUV) 中的最高 CSN。為免伺服器和最新的 CSN 同時產生新 CSN，已增加序號確保其序號較高。不過，如果最新的 CSN 和新 CSN 完全相同，將不會增加序號。在此情況下，新 CSN 會與最新的 CSN 完全相同，除了覆寫 ID 之外。因此，目錄中的新更新在某些狀況下會比最新的更新還舊。使用此更新後，如果序號低於或等於最近的序號，Directory Server 會增加 CSN。因此，新更新不會再比最新的資料還舊。(BZ#1563079)

CVE-2015-1854 在進行 modrdn 的授權作業時發現一個缺陷。若未經驗證的攻擊者可向目錄伺服器發出 ldapmodrdn 呼叫，就可對目錄伺服器中的項目執行未經授權的修改。

CVE-2017-15134 未正確處理 slapd/util.c 中 slapi_filter_sprintf() 的搜尋篩選器可導致遠端伺服器當機和拒絕服務。

CVE-2018-1054 啟用 <attribute_name> 上的讀取存取權後，collate.c 中 SetUnicodeStringFromUTF_8 函式的一個缺陷可導致超出邊界記憶體作業。未經授權的使用者可利用此缺陷導致伺服器當機。

CVE-2018-1089 任何使用者 (匿名或經驗證) 可使用帶有非常長的篩選器值的特製 ldapsearch 查詢，造成 ns-slapd 損毀。

CVE-2018-10850 由於發生爭用情形，伺服器可能會在加速模式 (由於高流量) 或當工作者在讀取緩衝區中讀取多個要求時當機 (more_data)。因此，匿名的攻擊者可觸發拒絕服務。

針對 Debian 8「Jessie」，這些問題已在 1.3.3.5-4+deb8u1 版本中修正。

建議您升級 389-ds-base 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Redhat Enterprise Linux 7 主機已安裝受到一個弱點影響的套件，如 RHSA-2018:1380 公告中所提及。

    389 Directory Server 是 LDAP 3 版 (LDAPv3) 相容伺服器。基本套件中包含輕量型目錄存取通訊協定 (LDAP) 伺服器與用於伺服器管理的命令列公用程式。

    安全性修正：

    * 389-ds-base：透過 ldapsearch 中較大的篩選值造成 ns-slapd 損毀 (CVE-2018-1089)

    如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    Red Hat 感謝 Greg Kubok 報告此問題。

    錯誤修正：

    * Directory Server 中的檢索任務包含 nsTaskStatus 屬性，用於監視任務是否完成，以及資料庫是否準備好接收更新。在此更新前，伺服器將值設定為在資料庫可接收更新前先完成索引。監視 nsTaskStatus 的應用程式在索引完成但資料庫尚未備妥時即可開始傳送更新。
    因此，伺服器拒絕具有 UNWILLING_TO_PERFORM 錯誤的更新。此問題已修正。因此，nsTaskStatus 屬性現在會在資料庫準備好接收更新之後顯示索引已完成。 (BZ#1553605)

    * 在之前，Directory Server 不會記住首次作業、綁定或連線開始的時間。因此，在某些狀況下，伺服器會將匿名資源限制套用到驗證過的用戶端。使用此更新後，Directory Server 可正確標示驗證過的用戶端連線。
    因此，它會套用正確的資源限制，且經驗證的用戶端不會再受到匿名資源限制的隨機限制。 (BZ#1554720)

    * 啟用偵錯複製記錄時，Directory Server 不會正確記錄更新複寫更新向量 (RUV) 失敗的錯誤，但實際上更新已成功。此問題已修正，更新 RUV 成功時伺服器不會再記錄錯誤。 (BZ#1559464)

    * 此更新將 -W 選項新增到 ds-replcheck 公用程式。使用此選項，ds-replcheck 會要求密碼，類似 OpenLDAP 公用程式。因此，當使用 -W 選項時，密碼不會儲存在 shell 的歷程記錄檔案中。 (BZ#1559760)

    * 如果系統管理員將 Directory Server 中的群組從一個子樹狀目錄移動到另一個，memberOf 外掛程式會刪除具有舊值的 memberOf 屬性，並將具有新群組辨別名稱 (DN) 的 memberOf 屬性新增到受影響的使用者項目。在之前，如果舊子樹狀目錄不在 memberOf 外掛程式的範圍內，刪除舊 memberOf 屬性會因為值不存在而失敗。因此，外掛程式不會新增新 memberOf 值，而使用者項目會包含錯誤的 memberOf 值。使用此更新後，外掛程式現在在刪除舊值時會檢查傳回碼。如果傳回碼不是此類值，外掛程式只會新增新的 memberOf 值。因此，memberOf 屬性資訊正確。 (BZ#1559764)

    * 在 Directory Server 複寫拓樸中使用根據時間戳記的變更序號 (CSN) 來管理更新。新 CSN 必須高於存在於相對更新向量 (RUV) 中的最高 CSN。為免伺服器和最新的 CSN 同時產生新 CSN，已增加序號確保其序號較高。不過，如果最新的 CSN 和新 CSN 完全相同，將不會增加序號。在此情況下，新 CSN 會與最新的 CSN 完全相同，除了覆寫 ID 之外。因此，目錄中的新更新在某些狀況下會比最新的更新還舊。使用此更新後，如果序號低於或等於最近的序號，Directory Server 會增加 CSN。因此，新的更新不會再比最新資料舊。 (BZ#1563079)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

據發現，389-ds-base 未正確處理具有需要逸出之字元的長搜尋篩選器，進而可能導致緩衝區溢位。未經驗證的遠端攻擊者可利用此缺陷，透過特製的 LDAP 要求造成 ns-slpad 損毀，進而導致拒絕服務。(CVE-2018-1089)

執行 MAIN 4.05 版的遠端 NewStart CGSL 主機安裝了受一個弱點影響的 389-ds-base 套件：- 據發現，389-ds-base 未正確處理具有需要逸出之字元的長搜尋篩選器，進而可能導致緩衝區溢位。未經驗證的遠端攻擊者可利用此缺陷，透過特製的 LDAP 要求造成 ns-slpad 損毀，進而導致拒絕服務。(CVE-2018-1089) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

現已提供適用於 Red Hat Enterprise Linux 6 的 389-ds-base 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

389 Directory Server 是 LDAP 3 版 (LDAPv3) 相容伺服器。
基本套件中包含輕量型目錄存取通訊協定 (LDAP) 伺服器與用於伺服器管理的命令列公用程式。

安全性修正：

* 389-ds-base：透過 ldapsearch 中較大的篩選值造成 ns-slapd 損毀 (CVE-2018-1089)

如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Red Hat 感謝 Greg Kubok 報告此問題。

來自 Red Hat 安全公告 2018:1380： 現已提供適用於 Red Hat Enterprise Linux 7 的 389-ds-base 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 389 Directory Server 是 LDAP 3 版 (LDAPv3) 相容伺服器。 基本套件中包含輕量型目錄存取通訊協定 (LDAP) 伺服器與用於伺服器管理的命令列公用程式。 安全性修正： * 389-ds-base：透過 ldapsearch 中較大的篩選值造成 ns-slapd 損毀 (CVE-2018-1089) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。 Red Hat 感謝 Greg Kubok 報告此問題。 錯誤修正： * Directory Server 中的檢索任務包含 nsTaskStatus 屬性，用於監視任務是否完成，以及資料庫是否準備好接收更新。在此更新前，伺服器將值設定為在資料庫可接收更新前先完成索引。監視 nsTaskStatus 的應用程式在索引完成但資料庫尚未備妥時即可開始傳送更新。因此，伺服器拒絕具有 UNWILLING_TO_PERFORM 錯誤的更新。此問題已修正。因此，nsTaskStatus 屬性現在會在資料庫可接收更新後顯示索引已完成。(BZ#1553605) * 在之前，Directory Server 不會記住首次作業、綁定或連線開始的時間。因此，在某些狀況下，伺服器會將匿名資源限制套用到驗證過的用戶端。使用此更新後，Directory Server 可正確標示驗證過的用戶端連線。因此，它會套用正確的資源限制，且驗證過的用戶端不再受匿名資源限制的隨機限制。(BZ#1554720) * 啟用偵錯複製記錄時，Directory Server 不會正確記錄更新複寫更新向量 (RUV) 失敗的錯誤，但實際上更新已成功。問題已修正，更新 RUV 成功時伺服器不會再記錄錯誤。(BZ#1559464) * 此更新將 -W 選項新增到 ds-replcheck 公用程式。使用此選項，ds-replcheck 會要求密碼，類似 OpenLDAP 公用程式。因此，當使用 -W 選項時，密碼不會儲存在殼層的歷程記錄檔案。(BZ#1559760) * 如果系統管理員將 Directory Server 中的群組從一個子樹狀目錄移動到另一個，memberOf 外掛程式會刪除具有舊值的 memberOf 屬性，並將具有新群組辨別名稱 (DN) 的 memberOf 屬性新增到受影響的使用者項目。 在之前，如果舊子樹狀目錄不在 memberOf 外掛程式的範圍內，刪除舊 memberOf 屬性會因為值不存在而失敗。因此，外掛程式不會新增新 memberOf 值，而使用者項目會包含錯誤的 memberOf 值。使用此更新後，外掛程式現在在刪除舊值時會檢查傳回碼。如果傳回碼為「no such value」，則外掛程式只會新增新 memberOf 值。因此，memberOf 屬性資訊正確。(BZ#1559764) * 在 Directory Server 複寫拓樸中使用根據時間戳記的變更序號 (CSN) 來管理更新。新 CSN 必須高於存在於相對更新向量 (RUV) 中的最高 CSN。為免伺服器和最新的 CSN 同時產生新 CSN，已增加序號確保其序號較高。不過，如果最新的 CSN 和新 CSN 完全相同，將不會增加序號。在此情況下，新 CSN 會與最新的 CSN 完全相同，除了覆寫 ID 之外。因此，目錄中的新更新在某些狀況下會比最新的更新還舊。使用此更新後，如果序號低於或等於最近的序號，Directory Server 會增加 CSN。因此，新更新不會再比最新的資料還舊。(BZ#1563079)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 1.4.0.9、 1.3.8.1、 1.3.6.15 版本之前的 389-ds-base 未正確處理具有需要逸出之字元的長搜尋篩選器進而可能導致緩衝區溢位。未經驗證的遠端攻擊者可利用此缺陷透過特製的 LDAP 要求造成 ns-slapd 損毀進而導致拒絕服務。 (CVE-2018-1089)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

來自 Red Hat 安全公告 2018:1364： 現已提供適用於 Red Hat Enterprise Linux 6 的 389-ds-base 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 389 Directory Server 是 LDAP 3 版 (LDAPv3) 相容伺服器。 基本套件中包含輕量型目錄存取通訊協定 (LDAP) 伺服器與用於伺服器管理的命令列公用程式。 安全性修正： * 389-ds-base：透過 ldapsearch 中較大的篩選值造成 ns-slapd 損毀 (CVE-2018-1089) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。 Red Hat 感謝 Greg Kubok 報告此問題。

現已提供適用於 Red Hat Enterprise Linux 6 的 389-ds-base 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。389 Directory Server 是與 LDAP 版本 3 (LDAPv3) 相容的伺服器。基本套件中包含輕量型目錄存取通訊協定 (LDAP) 伺服器與用於伺服器管理的命令列公用程式。安全性修正：* 389-ds-base：在 ldapsearch 中透過較大的篩選器值發生 ns-slapd 損毀 (CVE-2018-1089) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 Greg Kubok 報告此問題。

安全性修正：- 389-ds-base：在 ldapsearch 中透過較大的篩選器值發生 ns-slapd 損毀 (CVE-2018-1089)

ID	名稱	產品	系列	已發布	已更新	嚴重性
109848	Scientific Linux 安全性更新：SL7.x x86_64 上的 389-ds-base	Nessus	Scientific Linux Local Security Checks	2018/5/16	2024/10/7	high
127210	NewStart CGSL CORE 5.04 / MAIN 5.04：389-ds-base 多個弱點 (NS-SA-2019-0038)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2024/5/8	high
110246	CentOS 7：389-ds-base (CESA-2018:1380)	Nessus	CentOS Local Security Checks	2018/5/31	2024/9/30	high
111086	Debian DLA-1428-1：389-Ds-base 安全性更新	Nessus	Debian Local Security Checks	2018/7/16	2024/9/4	high
109832	RHEL 7：389-ds-base (RHSA-2018:1380)	Nessus	Red Hat Local Security Checks	2018/5/16	2025/4/15	high
110453	Amazon Linux 2 : 389-ds-base (ALAS-2018-1036)	Nessus	Amazon Linux Local Security Checks	2018/6/12	2024/9/24	high
127402	NewStart CGSL MAIN 4.05：389-ds-base 弱點 (NS-SA-2019-0140)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/1/14	high
109656	CentOS 6：389-ds-base (CESA-2018:1364)	Nessus	CentOS Local Security Checks	2018/5/10	2024/10/11	high
109807	Oracle Linux 7 : 389-ds-base (ELSA-2018-1380)	Nessus	Oracle Linux Local Security Checks	2018/5/15	2024/10/23	high
110459	Amazon Linux AMI : 389-ds-base (ALAS-2018-1036)	Nessus	Amazon Linux Local Security Checks	2018/6/12	2024/9/24	high
256370	Linux Distros 未修補的弱點：CVE-2018-1089	Nessus	Misc.	2025/8/27	2025/8/27	high
109666	Oracle Linux 6 : 389-ds-base (ELSA-2018-1364)	Nessus	Oracle Linux Local Security Checks	2018/5/10	2024/10/22	high
109669	RHEL 6：389-ds-base (RHSA-2018:1364)	Nessus	Red Hat Local Security Checks	2018/5/10	2024/11/5	high
109671	Scientific Linux 安全性更新：389-ds-base on SL6.x i386/x86_64	Nessus	Scientific Linux Local Security Checks	2018/5/10	2024/10/10	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high