遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2019: 3401 公告中提及的多個弱點影響。

  - 389-ds-base：複製和 Retro Changelog 外掛程式預設儲存純文字密碼 (CVE-2018-10871)

  - 389-ds-base：在 verbose 模式下使用 dscreate 會導致資訊洩漏 (CVE-2019-10224)

  - 389-ds-base：透過 deref 外掛程式繞過讀取權限檢查 (CVE-2019-14824)

  - 389-ds-base：透過懸置安全連線進行 DoS (CVE-2019-3883)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

389-ds-base 1.3.8.5、1.4.0.12 之前的版本容易受到敏感資訊的純文字儲存影響。根據預設，啟用 Replica 和/或 retroChangeLog 外掛程式時，389-ds-base 會將密碼以純文字格式儲存在其個別的變更記錄檔案中。權限夠高的攻擊者 (例如 root 或 Directory Manager) 可以查詢這些檔案，以擷取純文字密碼。(CVE-2018-10871) 在 389-ds-base 1.4.1.3 之前的 1.4.x.x 版中發現一個缺陷。在 verbose 模式下執行時，dscreate 和 dsconf 命令可顯示敏感資訊，例如 Directory Manager 密碼。能夠看到畫面或記錄終端機標準錯誤輸出的攻擊者可利用此缺陷取得敏感資訊。(CVE-2019-10224) 在 389-ds-base 的「deref」外掛程式中發現一個缺陷，此缺陷可利用「search」權限來顯示屬性值。在某些組態中，經驗證的攻擊者可藉此檢視私密屬性，如密碼雜湊。(CVE-2019-14824) 在 389-ds-base 1.4.1.2 之前的版本中，要求是由背景工作執行緒所處理。背景工作將會等待每個通訊端最多「ioblocktimeout」秒。不過，此逾時僅適用於未加密的要求。使用 SSL/TLS 的連線不會在讀取時將此逾時納入考量，可能會懸置更久。未經驗證的攻擊者可能會重複地建立懸置的 LDAP 要求，以懸置所有背景工作，進而導致拒絕服務。(CVE-2019-3883) 據發現，加密連線不接受「ioblocktimeout」參數結束封鎖要求。因此，未經驗證的攻擊者可能會重複啟動足夠數目的加密連線來封鎖所有背景工作，進而導致拒絕服務。(CVE-2019-3883)

現已提供適用於 Red Hat Enterprise Linux 8 的 389-ds:1.4 模組更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。389 Directory Server 是與 LDAP 版本 3 (LDAPv3) 相容的伺服器。基本套件中包含輕量型目錄存取通訊協定 (LDAP) 伺服器與用於伺服器管理的命令列公用程式。下列套件已升級至更新的上游版本：389-ds-base (1.4.1.3)。(BZ#1712467) 安全性修正：* 389-ds-base：透過 deref 外掛程式發生讀取權限檢查繞過 (CVE-2019-14824) * 389-ds-base：複製和 Retro Changelog 外掛程式預設儲存純文字密碼 (CVE-2018-10871) * 389-ds-base：透過懸置安全連線導致 DoS (CVE-2019-3883) * 389-ds-base：在 verbose 模式下使用 dscreate 導致資訊洩漏 (CVE-2019-10224) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 8.1 版本資訊。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2019-3401 公告中提及的多個弱點影響。

  在 389-ds-base 1.4.1.2 之前的版本中，要求是由背景工作執行緒所處理的。背景工作將會等待每個通訊端最多「ioblocktimeout」秒。不過，此逾時僅適用於未加密的要求。使用 SSL/TLS 的連線不會在讀取時將此逾時納入考量，可能會懸置更久。未經驗證的攻擊者可能會重複地建立懸置的 LDAP 要求，以懸置所有背景工作，進而導致拒絕服務。(CVE-2019-3883)

  - 在 389-ds-base 的「deref」plug-in 中發現一個缺陷，此缺陷可利用「search」權限來顯示屬性值。在某些組態中，經驗證的攻擊者可藉此檢視私密屬性，如密碼雜湊。(CVE-2019-14824)

  - 389-ds-base 1.3.8.5 之前版本和 1.4.0.12 版本容易發生以純文字儲存敏感資訊的問題。根據預設，啟用 Replica 和/或 retroChangeLog 外掛程式時，389-ds-base 會將密碼以純文字格式儲存在其個別的變更記錄檔案中。權限夠高的攻擊者 (例如 root 或 Directory Manager) 可以查詢這些檔案，以擷取純文字密碼。(CVE-2018-10871)

  - 在 1.4.1.3 之前的 1.4.x.x 版 389-ds-base 中發現一個缺陷。在 verbose 模式下執行時，dscreate 和 dsconf 命令可顯示敏感資訊，例如 Directory Manager 密碼。能夠查看畫面或記錄終端標準錯誤輸出的攻擊者可利用此缺陷取得敏感資訊。(CVE-2019-10224)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3399 公告中提及的多個弱點影響。

  - 在 1.4.1.3 之前的 1.4.x.x 版 389-ds-base 中發現一個缺陷。在 verbose 模式下執行時，dscreate 和 dsconf 命令可顯示敏感資訊，例如 Directory Manager 密碼。能夠查看畫面或記錄終端標準錯誤輸出的攻擊者可利用此缺陷取得敏感資訊。(CVE-2019-10224)

  - 在 389-ds-base 的「deref」plug-in 中發現一個缺陷，此缺陷可利用「search」權限來顯示屬性值。在某些組態中，經驗證的攻擊者可藉此檢視私密屬性，如密碼雜湊。(CVE-2019-14824)

  在 389-ds-base 1.4.1.2 之前的版本中，要求是由背景工作執行緒所處理的。背景工作將會等待每個通訊端最多「ioblocktimeout」秒。不過，此逾時僅適用於未加密的要求。使用 SSL/TLS 的連線不會在讀取時將此逾時納入考量，可能會懸置更久。未經驗證的攻擊者可能會重複地建立懸置的 LDAP 要求，以懸置所有背景工作，進而導致拒絕服務。(CVE-2019-3883)

  - 在 389-ds-base 中使用 sync_repl 用戶端時，經驗證的攻擊者可使用特製的查詢造成 NULL 指標解除參照，進而導致當機。(CVE-2021-3514)

  - 在 389-ds-base 中發現一個缺陷。如果意外或惡意將星號作為密碼雜湊匯入，則任何密碼都將在驗證期間成功比對。
    攻擊者可利用此缺陷以密碼遭停用的使用者身分成功進行驗證。
    (CVE-2021-3652)

  - 在 389-ds-base 處理持續搜尋中虛擬屬性內容的方式中發現重複釋放問題。
    攻擊者可傳送一系列搜尋要求，迫使伺服器非預期地運作並造成當機。
    (CVE-2021-4091)

  - 在 389 Directory Server 中發現一個弱點，可讓具有 LDAP 連接埠網路存取權的未經驗證攻擊者造成拒絕服務。拒絕服務是由透過 TCP 連線傳送的單一訊息觸發，不需要繫結或其他驗證。此訊息會觸發導致 slapd 損毀的分割錯誤。(CVE-2022-0918)

  - 在 389 Directory Server 中發現一個弱點，此弱點允許過期的密碼存取資料庫，進而造成不當驗證。(CVE-2022-0996)

  - 在 389-ds-base 中發現一個缺陷。在啟用 Content Synchronization 外掛程式的情況下，經驗證的使用者可使用特製的查詢造成 NULL 指標解除參照。經驗證的攻擊者可利用此缺陷發動拒絕服務攻擊。此 CVE 是根據 CVE-2021-3514 的不完整修正指派的。
    (CVE-2022-2850)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
145664	CentOS 8：389-ds：1.4 (CESA-2019: 3401)	Nessus	CentOS Local Security Checks	2021/1/29	2023/2/8	high
133004	Amazon Linux AMI：389-ds-base (ALAS-2020-1334)	Nessus	Amazon Linux Local Security Checks	2020/1/17	2020/1/21	high
130535	RHEL 8：389-ds:1.4 (RHSA-2019:3401)	Nessus	Red Hat Local Security Checks	2019/11/6	2024/4/28	high
180753	Oracle Linux 8：389-ds: 1.4 (ELSA-2019-3401)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	high
174722	Debian DLA-3399-1：389-ds-base - LTS 安全性更新	Nessus	Debian Local Security Checks	2023/4/25	2023/4/25	medium

偵測

搜尋 Plugin

high

high

high

high

medium