安全性修正：- 在 389-ds-base 處理某些 LDAP 搜尋篩選器的方式中，發現一個堆疊型緩衝區溢位缺陷。未經驗證的遠端攻擊者可利用此缺陷，透過特製的 LDAP 要求造成 ns-slpad 損毀，進而導致拒絕服務。(CVE-2017-15134) 錯誤修正：- 之前，當連線收到高作業率時，Directory Server 在某些情況中會停止輪詢連線。因此，將無法偵測和處理連線上的新要求。使用此更新後，Directory Server 就能正確決定是否要輪詢連線。因此，將不再無法處理具高要求率的連線。- 之前，如果在記憶體變更記錄中建立額外變更作業期間停止 Directory Server，變更記錄中的覆寫更新向量 (RUV) 會比資料庫中的 RUV 高。因此，當 Directory Server 啟動時，會重新建立變更記錄。使用更新後，伺服器現在只會在當伺服器中存在最高變更序號 (CSN) 時，才將最高的 RUV 寫入變更記錄。因此，資料庫和變更記錄 RUV 會保持一致，而伺服器在啟動時不需要重新建立變更記錄。- 由於存在錯誤，在 Directory Server 中使用大量的服務類別 (CoS) 範本會增加虛擬屬性處理時間。此更新改良了 CoS 儲存的架構。因此，使用大量 CoS 範本將不會再增加虛擬屬性處理時間。

來自 Red Hat 安全公告 2018:0163： 現已提供適用於 Red Hat Enterprise Linux 7 的 389-ds-base 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 389 Directory Server 是 LDAP 3 版 (LDAPv3) 相容伺服器。 基本套件中包含輕量型目錄存取通訊協定 (LDAP) 伺服器與用於伺服器管理的命令列公用程式。 安全性修正： * 在 389-ds-base 處理某些 LDAP 搜尋篩選器的方式中，發現堆疊型緩衝區溢位缺陷。未經驗證的遠端攻擊者可利用此缺陷，透過特製的 LDAP 要求造成 ns-slpad 損毀，進而導致拒絕服務。 (CVE-2017-15134) 錯誤修正： * 在之前，連線收到較高的執行速度時，在某些情況下，Directory Server 會停下並輪詢該連線。 因此，將無法偵測和處理連線上的新要求。使用此更新後，Directory Server 就能正確決定是否要輪詢連線。因此，將不再無法處理具高要求率的連線。(BZ#1523505) * 在之前，如果在記憶體變更記錄中建立額外變更作業期間停止 Directory Server，變更記錄中的複寫更新向量 (RUV) 會比資料庫中的 RUV 高。因此，當 Directory Server 啟動時，會重新建立變更記錄。使用更新後，伺服器現在只會在當伺服器中存在最高變更序號 (CSN) 時，才將最高的 RUV 寫入變更記錄。因此，資料庫和變更記錄 RUV 會保持一致，而伺服器在啟動時不需要重新建立變更記錄。(BZ#1523507) * 由於存在錯誤，在 Directory Server 中使用大量的服務類別 (CoS) 範本會增加虛擬屬性的處理時間。此更新改良了 CoS 儲存的架構。因此，使用大量 CoS 範本將不會再增加虛擬屬性處理時間。(BZ#1526928)

現已提供適用於 Red Hat Enterprise Linux 7 的 389-ds-base 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。389 Directory Server 是與 LDAP 版本 3 (LDAPv3) 相容的伺服器。基本套件中包含輕量型目錄存取通訊協定 (LDAP) 伺服器與用於伺服器管理的命令列公用程式。安全性修正：* 在 389-ds-base 處理某些 LDAP 搜尋篩選器的方式中，發現一個堆疊型緩衝區溢位缺陷。未經驗證的遠端攻擊者可利用此缺陷，透過特製的 LDAP 要求造成 ns-slpad 損毀，進而導致拒絕服務。(CVE-2017-15134) 錯誤修正：* 之前，當連線收到高作業率時，Directory Server 在某些情況中會停止輪詢連線。因此，將無法偵測和處理連線上的新要求。使用此更新後，Directory Server 就能正確決定是否要輪詢連線。因此，將不再無法處理具高要求率的連線。(BZ#1523505) * 之前，如果在記憶體變更記錄中建立額外變更作業期間停止 Directory Server，變更記錄中的覆寫更新向量 (RUV) 會比資料庫中的 RUV 高。因此，當 Directory Server 啟動時，會重新建立變更記錄。使用更新後，伺服器現在只會在當伺服器中存在最高變更序號 (CSN) 時，才將最高的 RUV 寫入變更記錄。因此，資料庫和變更記錄 RUV 會保持一致，而伺服器在啟動時不需要重新建立變更記錄。(BZ#1523507) * 由於存在錯誤，在 Directory Server 中使用大量的服務類別 (CoS) 範本會增加虛擬屬性處理時間。此更新改良了 CoS 儲存的架構。因此，使用大量 CoS 範本將不會再增加虛擬屬性處理時間。(BZ#1526928)

在 slapd/util.c 的 slapi_filter_sprintf 中透過搜尋篩選器造成遠端 DoS

在 389-ds-base 處理某些 LDAP 搜尋篩選器的方式中，發現一個堆疊緩衝區溢位缺陷。未經驗證的遠端攻擊者可利用此缺陷，透過特製的 LDAP 要求造成 ns-slpad 損毀，進而導致拒絕服務。(CVE-2017-15134)

遠端 MiracleLinux 7 主機已安裝受 AXSA:2018-2535:01 公告中所提及一個弱點影響的套件。

    * 在 389-ds-base 處理某些 LDAP 搜尋篩選器的方式中發現一個堆疊緩衝區溢位缺陷。未經驗證的遠端攻擊者可利用此缺陷透過特製的 LDAP 要求造成 ns-slapd 損毀進而導致拒絕服務。 (CVE-2017-15134) 錯誤修正
      * 在之前，連線收到較高的執行速度時，在某些情況下，Directory Server 會停下並輪詢該連線。因此，將無法偵測和處理連線上的新要求。使用此更新後，Directory Server 就能正確決定是否要輪詢連線。因此具有高要求率的連線不會再維持未處理狀態。 (BZ#1523505)
      * 在之前，如果在記憶體變更記錄中建立額外變更作業期間停止 Directory Server，變更記錄中的複寫更新向量 (RUV) 會比資料庫中的 RUV 高。因此，當 Directory Server 啟動時，會重新建立變更記錄。使用更新後，伺服器現在只會在當伺服器中存在最高變更序號 (CSN) 時，才將最高的 RUV 寫入變更記錄。因此資料庫和變更記錄 RUV 會保持一致而且伺服器不需要在啟動時重新建立變更記錄。 (BZ#1523507)
      * 由於存在錯誤，在 Directory Server 中使用大量的服務類別 (CoS) 範本會增加虛擬屬性的處理時間。此更新改良了 CoS 儲存的架構。因此，使用大量 CoS 範本將不會再增加虛擬屬性處理時間。
    (BZ#1526928) CVE-2017-15134
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

CVE-2015-1854 在進行 modrdn 的授權作業時發現一個缺陷。若未經驗證的攻擊者可向目錄伺服器發出 ldapmodrdn 呼叫，就可對目錄伺服器中的項目執行未經授權的修改。

CVE-2017-15134 未正確處理 slapd/util.c 中 slapi_filter_sprintf() 的搜尋篩選器可導致遠端伺服器當機和拒絕服務。

CVE-2018-1054 啟用 <attribute_name> 上的讀取存取權後，collate.c 中 SetUnicodeStringFromUTF_8 函式的一個缺陷可導致超出邊界記憶體作業。未經授權的使用者可利用此缺陷導致伺服器當機。

CVE-2018-1089 任何使用者 (匿名或經驗證) 可使用帶有非常長的篩選器值的特製 ldapsearch 查詢，造成 ns-slapd 損毀。

CVE-2018-10850 由於發生爭用情形，伺服器可能會在加速模式 (由於高流量) 或當工作者在讀取緩衝區中讀取多個要求時當機 (more_data)。因此，匿名的攻擊者可觸發拒絕服務。

針對 Debian 8「Jessie」，這些問題已在 1.3.3.5-4+deb8u1 版本中修正。

建議您升級 389-ds-base 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

執行 MAIN 5.04 版的遠端 NewStart CGSL 主機安裝了受多個弱點影響的 389-ds-base 套件：- 在 389-ds-base 處理某些 LDAP 搜尋篩選器的方式中，發現一個越界記憶體讀取缺陷。未經驗證的遠端攻擊者可利用此缺陷，透過特製的 LDAP 要求造成 ns-slpad 損毀，進而導致拒絕服務。(CVE-2018-1054) - 據發現，389-ds-base 在驗證程序期間，不一定會正確處理內部雜湊比較作業。未經驗證的遠端攻擊者可能會利用此缺陷，在非常罕見且特定的情況下，繞過驗證程序。(CVE-2017-15135) - 在 389-ds-base 處理某些 LDAP 搜尋篩選器的方式中，發現一個堆疊緩衝區溢位缺陷。未經驗證的遠端攻擊者可利用此缺陷，透過特製的 LDAP 要求造成 ns-slpad 損毀，進而導致拒絕服務。(CVE-2017-15134) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

在 slapd/util.c 的 slapi_filter_sprintf 中透過搜尋篩選器造成遠端 DoS

在 389-ds-base 處理某些 LDAP 搜尋篩選器的方式中，發現一個堆疊緩衝區溢位缺陷。未經驗證的遠端攻擊者可利用此缺陷，透過特製的 LDAP 要求造成 ns-slpad 損毀，進而導致拒絕服務。
(CVE-2017-15134)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 389-ds-base 1.3.6.x 在 [] 之前的 1.3.6.13、 1.3.7.x 之前的 1.3.7.9] 、 1.4.x ] 之前的 [] 之前的 1.4.0.5 處理某些 LDAP 搜尋篩選器的方式中發現一個堆疊緩衝區溢位缺陷。未經驗證的遠端攻擊者可利用此缺陷透過特製的 LDAP 要求造成 ns-slapd 損毀進而導致拒絕服務。 (CVE-2017-15134)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
106338	Scientific Linux 安全性更新：SL7.x x86_64 上的 389-ds-base	Nessus	Scientific Linux Local Security Checks	2018/1/25	2025/10/31	high
106366	Oracle Linux 7 : 389-ds-base (ELSA-2018-0163)	Nessus	Oracle Linux Local Security Checks	2018/1/26	2024/10/22	high
106333	RHEL 7：389-ds-base (RHSA-2018:0163)	Nessus	Red Hat Local Security Checks	2018/1/25	2024/11/5	high
106355	CentOS 7：389-ds-base (CESA-2018:0163)	Nessus	CentOS Local Security Checks	2018/1/26	2019/12/31	high
106932	Amazon Linux AMI：389-ds-base (ALAS-2018-955)	Nessus	Amazon Linux Local Security Checks	2018/2/22	2025/10/29	high
289984	MiracleLinux 7389-ds-base-1.3.6.1-26.el7 (AXSA:2018-2535:01)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	high
111086	Debian DLA-1428-1：389-Ds-base 安全性更新	Nessus	Debian Local Security Checks	2018/7/16	2024/9/4	high
127155	NewStart CGSL MAIN 5.04：389-ds-base 多個弱點 (NS-SA-2019-0009)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2025/2/25	high
109126	Amazon Linux 2：389-ds-base (ALAS-2018-955)	Nessus	Amazon Linux Local Security Checks	2018/4/18	2024/10/31	high
254857	Linux Distros 未修補的弱點：CVE-2017-15134	Nessus	Misc.	2025/8/25	2025/8/25	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high