リモートの Scientific Linux 7 ホストのパッケージは、SLSA-2021: 3807-1 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 389-ds-base: アスタリスクが付いた CRYPT パスワードハッシュにより、バインド試行が成功する可能性があります (CVE-2021-3652)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2022:2163-1 advisory.

  - A flaw was found in 389-ds-base. If an asterisk is imported as password hashes, either accidentally or     maliciously, then instead of being inactive, any password will successfully match during authentication.
    This flaw allows an attacker to successfully authenticate as a user whose password was disabled.
    (CVE-2021-3652)

  - A double-free was found in the way 389-ds-base handles virtual attributes context in persistent searches.
    An attacker could send a series of search requests, forcing the server to behave unexpectedly, and crash.
    (CVE-2021-4091)

  - A vulnerability was discovered in the 389 Directory Server that allows an unauthenticated attacker with     network access to the LDAP port to cause a denial of service. The denial of service is triggered by a     single message sent over a TCP connection, no bind or other authentication is required. The message     triggers a segmentation fault that results in slapd crashing. (CVE-2022-0918)

  - A vulnerability was found in the 389 Directory Server that allows expired passwords to access the database     to cause improper authentication. (CVE-2022-0996)

  - An access control bypass vulnerability found in 389-ds-base. That mishandling of the filter that would     yield incorrect results, but as that has progressed, can be determined that it actually is an access     control bypass. This may allow any remote unauthenticated user to issue a filter that allows searching for     database items they do not have access to, including but not limited to potentially userPassword hashes     and other sensitive data. (CVE-2022-1949)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote CentOS Linux 8 host has packages installed that are affected by a vulnerability as referenced in the CESA-2021:3079 advisory.

  - 389-ds-base: CRYPT password hash with asterisk allows any bind attempt to succeed (CVE-2021-3652)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SUSE15 host has packages installed that are affected by a vulnerability as referenced in the openSUSE-SU-2021:2801-1 advisory.

  - 389-ds-base: CRYPT password hash with asterisk allows any bind attempt to succeed (CVE-2021-3652)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Oracle Linux 7 host has packages installed that are affected by a vulnerability as referenced in the ELSA-2021-3807 advisory.

  - 389-ds-base: CRYPT password hash with asterisk allows any bind attempt to succeed (CVE-2021-3652)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

According to the versions of the 389-ds-base packages installed, the EulerOS installation on the remote host is affected by the following vulnerabilities :

  - A flaw was found in 389-ds-base. If an asterisk is imported as password hashes, either accidentally or     maliciously, then instead of being inactive, any password will successfully match during authentication.
    This flaw allows an attacker to successfully authenticate as a user whose password was disabled.
    (CVE-2021-3652)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The version of 389-admin installed on the remote host is prior to 1.1.46-5.14. It is, therefore, affected by a vulnerability as referenced in the ALAS-2022-1619 advisory.

  - A flaw was found in 389-ds-base. If an asterisk is imported as password hashes, either accidentally or     maliciously, then instead of being inactive, any password will successfully match during authentication.
    This flaw allows an attacker to successfully authenticate as a user whose password was disabled.
    (CVE-2021-3652)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

According to the versions of the 389-ds-base package installed, the EulerOS installation on the remote host is affected by the following vulnerabilities :

  - A flaw was found in 389-ds-base. If an asterisk is imported as password hashes, either accidentally or     maliciously, then instead of being inactive, any password will successfully match during authentication.
    This flaw allows an attacker to successfully authenticate as a user whose password was disabled.
    (CVE-2021-3652)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote Redhat Enterprise Linux 8 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2021:3079 advisory.

    389 Directory Server is an LDAP version 3 (LDAPv3) compliant server. The base packages include the     Lightweight Directory Access Protocol (LDAP) server and command-line utilities for server administration.

    Security Fix(es):

    * 389-ds-base: CRYPT password hash with asterisk allows any bind attempt to succeed (CVE-2021-3652)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

    Bug Fix(es):

    * A plugin can create an index. Even if the index can be used immediately (for searches) the index remains     offline until further reindex (BZ#1983095)

    * On big endian machine, the server fails to identify the operation type (BZ#1980063)

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Oracle Linux 8 host has packages installed that are affected by a vulnerability as referenced in the ELSA-2021-3079 advisory.

  - 389-ds-base: CRYPT password hash with asterisk allows any bind attempt to succeed (CVE-2021-3652)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2022:2163-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 389-ds-base に欠陥が見つかりました。アスタリスクが誤ってまたは悪意を持ってパスワードハッシュとしてインポートされた場合、非有効化されるのではなく、任意のパスワードが認証で一致してしまいます。
    この欠陥により、攻撃者はパスワードが無効になっているユーザーとしての認証に成功する可能性があります。
    (CVE-2021-3652)

  - 389-ds-base が永続検索の仮想属性コンテキストを処理する方法で、二重解放が見つかりました。
    攻撃者が一連の検索リクエストを送信し、サーバーに予期しない動作をさせ、クラッシュする可能性があります。
    (CVE-2021-4091)

  - 389 Directory Server で脆弱性が発見されました。これにより、LDAP ポートへのネットワークアクセス権を持つ認証されていない攻撃者がサービス拒否を引き起こす可能性があります。サービス拒否は、TCP 接続で送信された単一のメッセージによってトリガーされます。バインドやその他の認証は必要ありません。メッセージによりセグメンテーション違反が発生し、slapd がクラッシュします。(CVE-2022-0918)

  - 389 Directory Server に脆弱性が見つかり、期限切れのパスワードがデータベースにアクセスして不適切な認証を引き起こすことが可能です。(CVE-2022-0996)

  - 389-ds-base で見つかったアクセスコントロールバイパスの脆弱性。フィルターの誤った処理は不適切な結果を生むと考えられ、進行しているため、実際にはアクセスコントロールのバイパスであると判断できます。これにより、リモート認証されていないユーザーが、潜在的なユーザーアクセスへのハッシュやその他の機密データを含むがこれに限定されない、本来アクセスできないデータベースアイテムの検索を許可するフィルターを発行する可能性があります。(CVE-2022-1949)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2021：3079のアドバイザリに記載されている脆弱性の影響を受けます。

  - 389-ds-base：アスタリスクが付いた CRYPT パスワードハッシュにより、バインド試行が成功する可能性があります (CVE-2021-3652)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートのSUSE Linux SUSE15ホストには、openSUSE-SU-2021:2801-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 389-ds-base: アスタリスクが付いた CRYPT パスワードハッシュにより、バインド試行が成功する可能性があります (CVE-2021-3652)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートのOracle Linux 7ホストに、ELSA-2021-3807アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 389-ds-base：アスタリスクが付いた CRYPT パスワードハッシュにより、バインド試行が成功する可能性があります (CVE-2021-3652)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートホストにインストールされている 389-admin のバージョンは、1.1.46-5.14 より前です。したがって、ALAS-2022-1619 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 389-ds-base に欠陥が見つかりました。アスタリスクが誤ってまたは悪意を持ってパスワードハッシュとしてインポートされた場合、非有効化されるのではなく、任意のパスワードが認証で一致してしまいます。
    この欠陥により、攻撃者はパスワードが無効になっているユーザーとしての認証に成功する可能性があります。
    (CVE-2021-3652)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2021：3079のアドバイザリに記載されている脆弱性の影響を受けます。

  - 389-ds-base：アスタリスクが付いた CRYPT パスワードハッシュにより、バインド試行が成功する可能性があります (CVE-2021-3652)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートのOracle Linux 8ホストに、ELSA-2021-3079アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 389-ds-base：アスタリスクが付いた CRYPT パスワードハッシュにより、バインド試行が成功する可能性があります (CVE-2021-3652)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

ID	名稱	產品	系列	已發布	已更新	嚴重性
154130	Scientific Linux セキュリティ更新: SL7.x x86_64 の 389-ds-base (2021:3807)	Nessus	Scientific Linux Local Security Checks	2021/10/14	2022/12/13	medium
162523	SUSE SLES15 Security Update : 389-ds (SUSE-SU-2022:2163-1)	Nessus	SuSE Local Security Checks	2022/6/24	2023/7/13	high
152588	CentOS 8 : 389-ds:1.4 (CESA-2021:3079)	Nessus	CentOS Local Security Checks	2021/8/16	2022/12/13	medium
152729	openSUSE 15 Security Update : 389-ds (openSUSE-SU-2021:2801-1)	Nessus	SuSE Local Security Checks	2021/8/21	2022/12/13	medium
154085	Oracle Linux 7 : 389-ds-base (ELSA-2021-3807)	Nessus	Oracle Linux Local Security Checks	2021/10/13	2022/12/13	medium
156424	EulerOS 2.0 SP5 : 389-ds-base (EulerOS-SA-2021-2928)	Nessus	Huawei Local Security Checks	2021/12/31	2022/12/13	medium
158313	EulerOS 2.0 SP3 : 389-ds-base (EulerOS-SA-2022-1156)	Nessus	Huawei Local Security Checks	2022/2/23	2022/12/13	medium
163864	Amazon Linux AMI : 389-admin (ALAS-2022-1619)	Nessus	Amazon Linux Local Security Checks	2022/8/5	2022/12/7	medium
164223	EulerOS 2.0 SP8 : 389-ds-base (EulerOS-SA-2022-2214)	Nessus	Huawei Local Security Checks	2022/8/17	2022/12/6	medium
152450	RHEL 8 : 389-ds:1.4 (RHSA-2021:3079)	Nessus	Red Hat Local Security Checks	2021/8/11	2024/6/4	medium
152511	Oracle Linux 8 : 389-ds:1.4 (ELSA-2021-3079)	Nessus	Oracle Linux Local Security Checks	2021/8/12	2022/12/13	medium
162523	SUSE SLES15セキュリティ更新プログラム: 389-ds (SUSE-SU-2022:2163-1)	Nessus	SuSE Local Security Checks	2022/6/24	2023/7/13	high
152588	CentOS 8: 389-ds: 1.4（CESA-2021：3079)	Nessus	CentOS Local Security Checks	2021/8/16	2022/12/13	medium
152729	openSUSE 15 セキュリティ更新 : 389-ds (openSUSE-SU-2021:2801-1)	Nessus	SuSE Local Security Checks	2021/8/21	2022/12/13	medium
154085	Oracle Linux 7：389-ds-base (ELSA-2021-3807)	Nessus	Oracle Linux Local Security Checks	2021/10/13	2022/12/13	medium
163864	Amazon Linux AMI: 389-admin (ALAS-2022-1619)	Nessus	Amazon Linux Local Security Checks	2022/8/5	2022/12/7	medium
152450	RHEL 8: 389-ds: 1.4 (RHSA-2021：3079)	Nessus	Red Hat Local Security Checks	2021/8/11	2024/6/4	medium
152511	Oracle Linux 8：389-ds: 1.4 (ELSA-2021-3079)	Nessus	Oracle Linux Local Security Checks	2021/8/12	2022/12/13	medium

偵測

搜尋 Plugin

medium

high

medium

medium

medium

medium

medium

medium

medium

medium

medium

high

medium

medium

medium

medium

medium

medium