遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2022: 8976 公告。

  - 389-ds-base：傳送特製訊息可導致 DoS (CVE-2022-0918)

  - 389-ds-base：仍允許過期的密碼存取資料庫 (CVE-2022-0996)

  - 389-ds-base：sync_repl 中的 SIGSEGV (CVE-2022-2850)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的多個套件受到 RHSA-2022: 5239 公告中提及的多個弱點影響。

  - 389-ds-base：傳送特製訊息可導致 DoS (CVE-2022-0918)

  - 389-ds-base：仍允許過期的密碼存取資料庫 (CVE-2022-0996)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2022-5239 公告中提及的多個弱點影響。

  - 在 389 Directory Server 中發現一個弱點，可讓具有 LDAP 連接埠網路存取權的未經驗證攻擊者造成拒絕服務。拒絕服務是由透過 TCP 連線傳送的單一訊息觸發，不需要繫結或其他驗證。此訊息會觸發導致 slapd 損毀的分割錯誤。(CVE-2022-0918)

  - 在 389 Directory Server 中發現一個弱點，此弱點允許過期的密碼存取資料庫，進而造成不當驗證。(CVE-2022-0996)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2022:5823 公告中所提及。

    * 389-ds-base傳送特製的訊息可能導致 DoS (CVE-2022-0918)
    * 389-ds-base仍允許存取資料庫的過期密碼 (CVE-2022-0996)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Scientific Linux 7 主機上安裝的套件受到 SLSA-2022: 5239-1 公告中提及的多個弱點影響。

  - 389-ds-base：傳送特製訊息可導致 DoS (CVE-2022-0918)

  - 389-ds-base：仍允許過期的密碼存取資料庫 (CVE-2022-0996)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022: 5620 公告中提及的多個弱點影響。

  - 389-ds-base：傳送特製訊息可導致 DoS (CVE-2022-0918)

  - 389-ds-base：仍允許過期的密碼存取資料庫 (CVE-2022-0996)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2022:5239 公告中提及的多個弱點影響。

  - 在 389 Directory Server 中發現一個弱點，可讓具有 LDAP 連接埠網路存取權的未經驗證攻擊者造成拒絕服務。拒絕服務是由透過 TCP 連線傳送的單一訊息觸發，不需要繫結或其他驗證。此訊息會觸發導致 slapd 損毀的分割錯誤。(CVE-2022-0918)

  - 在 389 Directory Server 中發現一個弱點，此弱點允許過期的密碼存取資料庫，進而造成不當驗證。(CVE-2022-0996)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 9 主機已安裝受到多個弱點影響的套件如 RLSA-2022:8162 公告中所提及。

  - 在 389 Directory Server 中發現一個弱點，可讓具有 LDAP 連接埠網路存取權的未經驗證攻擊者造成拒絕服務。拒絕服務是由透過 TCP 連線傳送的單一訊息觸發，不需要繫結或其他驗證。此訊息會觸發導致 slapd 損毀的分割錯誤。(CVE-2022-0918)

  - 在 389 Directory Server 中發現一個弱點，此弱點允許過期的密碼存取資料庫，進而造成不當驗證。(CVE-2022-0996)

  - 在 389-ds-base 中發現一個缺陷。在啟用 Content Synchronization 外掛程式的情況下，經驗證的使用者可使用特製的查詢造成 NULL 指標解除參照。經驗證的攻擊者可利用此缺陷發動拒絕服務攻擊。此 CVE 是根據 CVE-2021-3514 的不完整修正指派的。
    (CVE-2022-2850)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 389-ds-base 版本為 1.3.10.2-16 之前版本。因此，它受到 ALAS2-2022-1819 公告中所提及的多個弱點影響。

  - 在 389-ds-base 處理持續搜尋中虛擬屬性內容的方式中發現重複釋放問題。
    攻擊者可傳送一系列搜尋要求，迫使伺服器非預期地運作並造成當機。
    (CVE-2021-4091)

  - 在 389 Directory Server 中發現一個弱點，可讓具有 LDAP 連接埠網路存取權的未經驗證攻擊者造成拒絕服務。拒絕服務是由透過 TCP 連線傳送的單一訊息觸發，不需要繫結或其他驗證。此訊息會觸發導致 slapd 損毀的分割錯誤。(CVE-2022-0918)

  - 在 389 Directory Server 中發現一個弱點，此弱點允許過期的密碼存取資料庫，進而造成不當驗證。(CVE-2022-0996)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 5823 公告中提及的多個弱點影響。

  - 389-ds-base：傳送特製訊息可導致 DoS (CVE-2022-0918)

  - 389-ds-base：仍允許過期的密碼存取資料庫 (CVE-2022-0996)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2022:5823 公告中所提及。

  - 在 389 Directory Server 中發現一個弱點，可讓具有 LDAP 連接埠網路存取權的未經驗證攻擊者造成拒絕服務。拒絕服務是由透過 TCP 連線傳送的單一訊息觸發，不需要繫結或其他驗證。此訊息會觸發導致 slapd 損毀的分割錯誤。(CVE-2022-0918)

  - 在 389 Directory Server 中發現一個弱點，此弱點允許過期的密碼存取資料庫，進而造成不當驗證。(CVE-2022-0996)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2022-5823 公告中提及的多個弱點影響。

  - 在 389 Directory Server 中發現一個弱點，可讓具有 LDAP 連接埠網路存取權的未經驗證攻擊者造成拒絕服務。拒絕服務是由透過 TCP 連線傳送的單一訊息觸發，不需要繫結或其他驗證。此訊息會觸發導致 slapd 損毀的分割錯誤。(CVE-2022-0918)

  - 在 389 Directory Server 中發現一個弱點，此弱點允許過期的密碼存取資料庫，進而造成不當驗證。(CVE-2022-0996)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dla-4021 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4021-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Andrej Shadura 2025 年 1 月 19 日 https://wiki.debian.org/LTS 
    - -------------------------------------------------------------------------

    套件:389-ds-base 版本:1.4.4.11-2+deb11u1 CVE ID: CVE-2021-3652 CVE-2021-4091 CVE-2022-0918 CVE-2022-0996 CVE-2022-2850 CVE-2024-2199 CVE-2024-3657 CVE-2024-5953 CVE-2024-8445

    此更新可修正 389-ds-base LDAP 伺服器中的多個弱點。

    CVE-2021-3652

        如果意外或惡意將星號作為密碼雜湊匯入，則任何密碼都將在驗證期間成功比對。攻擊者可利用此缺陷以密碼遭停用的使用者身分成功進行驗證。

    CVE-2021-4091

        在 389-ds-base 處理持續搜尋中虛擬屬性內容的方式中發現重複釋放問題。攻擊者可傳送一系列搜尋要求，迫使伺服器非預期地運作並造成當機。

    CVE-2022-0918

        一個弱點允許具有 LDAP 連接埠網路存取權的未經驗證的攻擊者造成拒絕服務。拒絕服務是由透過 TCP 連線傳送的單一訊息觸發，不需要繫結或其他驗證。此訊息會觸發可導致 slapd 損毀的段錯誤。

    CVE-2022-0996

        一個弱點弱點允許攻擊者使用過期密碼存取資料庫，進而造成不當驗證。

    CVE-2022-2850

        在啟用內容同步外掛程式的情況下，經驗證的使用者可使用特製的查詢來造成 NULL 指標解除參照。經驗證的攻擊者可利用此缺陷發動拒絕服務攻擊。此 CVE 是根據 CVE-2021-3514 的不完整修正指派的。

    CVE-2024-2199

        拒絕服務弱點可允許經驗證的使用者在使用格式錯誤的輸入修改 `userPassword` 時，造成伺服器當機。

    CVE-2024-3657

        特製的 LDAP 查詢可能造成目錄伺服器失敗，進而導致拒絕服務。

    CVE-2024-5953

        此問題可允許經驗證的使用者在嘗試以密碼中含有格式錯誤雜湊的使用者身分登入時，造成伺服器拒絕服務。

    CVE-2024-8445

        389-ds-base 中 CVE-2024-2199 的修正不足以涵蓋所有狀況。在某些產品版本中，經驗證的使用者可在使用格式錯誤的輸入修改 `userPassword` 時，造成伺服器當機。

    針對 Debian 11 bullseye，已在 1.4.4.11-2+deb11u1 版本中修正這些問題。

    建議您升級 389-ds-base 套件。

    如需有關 389-ds-base 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/389-ds-base

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3399 公告中提及的多個弱點影響。

  - 在 1.4.1.3 之前的 1.4.x.x 版 389-ds-base 中發現一個缺陷。在 verbose 模式下執行時，dscreate 和 dsconf 命令可顯示敏感資訊，例如 Directory Manager 密碼。能夠查看畫面或記錄終端標準錯誤輸出的攻擊者可利用此缺陷取得敏感資訊。(CVE-2019-10224)

  - 在 389-ds-base 的「deref」plug-in 中發現一個缺陷，此缺陷可利用「search」權限來顯示屬性值。在某些組態中，經驗證的攻擊者可藉此檢視私密屬性，如密碼雜湊。(CVE-2019-14824)

  在 389-ds-base 1.4.1.2 之前的版本中，要求是由背景工作執行緒所處理的。背景工作將會等待每個通訊端最多「ioblocktimeout」秒。不過，此逾時僅適用於未加密的要求。使用 SSL/TLS 的連線不會在讀取時將此逾時納入考量，可能會懸置更久。未經驗證的攻擊者可能會重複地建立懸置的 LDAP 要求，以懸置所有背景工作，進而導致拒絕服務。(CVE-2019-3883)

  - 在 389-ds-base 中使用 sync_repl 用戶端時，經驗證的攻擊者可使用特製的查詢造成 NULL 指標解除參照，進而導致當機。(CVE-2021-3514)

  - 在 389-ds-base 中發現一個缺陷。如果意外或惡意將星號作為密碼雜湊匯入，則任何密碼都將在驗證期間成功比對。
    攻擊者可利用此缺陷以密碼遭停用的使用者身分成功進行驗證。
    (CVE-2021-3652)

  - 在 389-ds-base 處理持續搜尋中虛擬屬性內容的方式中發現重複釋放問題。
    攻擊者可傳送一系列搜尋要求，迫使伺服器非預期地運作並造成當機。
    (CVE-2021-4091)

  - 在 389 Directory Server 中發現一個弱點，可讓具有 LDAP 連接埠網路存取權的未經驗證攻擊者造成拒絕服務。拒絕服務是由透過 TCP 連線傳送的單一訊息觸發，不需要繫結或其他驗證。此訊息會觸發導致 slapd 損毀的分割錯誤。(CVE-2022-0918)

  - 在 389 Directory Server 中發現一個弱點，此弱點允許過期的密碼存取資料庫，進而造成不當驗證。(CVE-2022-0996)

  - 在 389-ds-base 中發現一個缺陷。在啟用 Content Synchronization 外掛程式的情況下，經驗證的使用者可使用特製的查詢造成 NULL 指標解除參照。經驗證的攻擊者可利用此缺陷發動拒絕服務攻擊。此 CVE 是根據 CVE-2021-3514 的不完整修正指派的。
    (CVE-2022-2850)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受到多個弱點影響的套件如 ALSA-2022:8162 公告中所提及。

  - 在 389 Directory Server 中發現一個弱點，可讓具有 LDAP 連接埠網路存取權的未經驗證攻擊者造成拒絕服務。拒絕服務是由透過 TCP 連線傳送的單一訊息觸發，不需要繫結或其他驗證。此訊息會觸發導致 slapd 損毀的分割錯誤。(CVE-2022-0918)

  - 在 389 Directory Server 中發現一個弱點，此弱點允許過期的密碼存取資料庫，進而造成不當驗證。(CVE-2022-0996)

  - 在 389-ds-base 中發現一個缺陷。在啟用 Content Synchronization 外掛程式的情況下，經驗證的使用者可使用特製的查詢造成 NULL 指標解除參照。經驗證的攻擊者可利用此缺陷發動拒絕服務攻擊。此 CVE 是根據 CVE-2021-3514 的不完整修正指派的。
    (CVE-2022-2850)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2022-8162 公告中提及的多個弱點影響。

  - 在 389-ds-base 中發現一個缺陷。在啟用 Content Synchronization 外掛程式的情況下，經驗證的使用者可使用特製的查詢造成 NULL 指標解除參照。經驗證的攻擊者可利用此缺陷發動拒絕服務攻擊。此 CVE 是根據 CVE-2021-3514 的不完整修正指派的。
    (CVE-2022-2850)

  - 在 389 Directory Server 中發現一個弱點，可讓具有 LDAP 連接埠網路存取權的未經驗證攻擊者造成拒絕服務。拒絕服務是由透過 TCP 連線傳送的單一訊息觸發，不需要繫結或其他驗證。此訊息會觸發導致 slapd 損毀的分割錯誤。(CVE-2022-0918)

  - 在 389 Directory Server 中發現一個弱點，此弱點允許過期的密碼存取資料庫，進而造成不當驗證。(CVE-2022-0996)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2022: 8162 公告中提及的多個弱點影響。

  - 389-ds-base：傳送特製訊息可導致 DoS (CVE-2022-0918)

  - 389-ds-base：仍允許過期的密碼存取資料庫 (CVE-2022-0996)

  - 389-ds-base：sync_repl 中的 SIGSEGV (CVE-2022-2850)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
168711	RHEL 9：389-ds-base (RHSA-2022: 8976)	Nessus	Red Hat Local Security Checks	2022/12/13	2024/11/7	medium
162578	RHEL 7：389-ds-base (RHSA-2022: 5239)	Nessus	Red Hat Local Security Checks	2022/6/28	2024/11/7	medium
162588	Oracle Linux 7：389-ds-base (ELSA-2022-5239)	Nessus	Oracle Linux Local Security Checks	2022/6/29	2024/10/22	medium
163905	AlmaLinux 8 : 389-ds:1.4 (5823) (ALSA-2022:5823)	Nessus	Alma Linux Local Security Checks	2022/8/6	2025/1/13	medium
162592	Scientific Linux 安全性更新：SL7.x x86_64 上的 389-ds-base (2022:5239)	Nessus	Scientific Linux Local Security Checks	2022/6/29	2023/10/19	medium
163300	RHEL 8：389-ds: 1.4 (RHSA-2022: 5620)	Nessus	Red Hat Local Security Checks	2022/7/20	2024/11/7	medium
163741	CentOS 7：389-ds-base (RHSA-2022:5239)	Nessus	CentOS Local Security Checks	2022/8/2	2024/10/9	medium
185020	Rocky Linux 9389-ds-base (RLSA-2022:8162)	Nessus	Rocky Linux Local Security Checks	2023/11/7	2023/11/7	medium
163317	Amazon Linux 2：389-ds-base (ALAS-2022-1819)	Nessus	Amazon Linux Local Security Checks	2022/7/21	2024/12/11	medium
163706	RHEL 8：389-ds: 1.4 (RHSA-2022: 5823)	Nessus	Red Hat Local Security Checks	2022/8/2	2025/3/14	medium
185071	Rocky Linux 8 : 389-ds:1.4 (RLSA-2022:5823)	Nessus	Rocky Linux Local Security Checks	2023/11/7	2023/11/7	medium
163828	Oracle Linux 8：389-ds：1.4 (ELSA-2022-5823)	Nessus	Oracle Linux Local Security Checks	2022/8/4	2024/10/22	medium
214393	Debian dla-4021：389-ds - 安全性更新	Nessus	Debian Local Security Checks	2025/1/20	2025/1/20	medium
174722	Debian DLA-3399-1：389-ds-base - LTS 安全性更新	Nessus	Debian Local Security Checks	2023/4/25	2025/1/22	medium
167958	AlmaLinux 9 : 389-ds-base (ALSA-2022:8162)	Nessus	Alma Linux Local Security Checks	2022/11/19	2023/10/3	medium
168127	Oracle Linux 9：389-ds-base (ELSA-2022-8162)	Nessus	Oracle Linux Local Security Checks	2022/11/23	2024/10/22	medium
167606	RHEL 9：389-ds-base (RHSA-2022: 8162)	Nessus	Red Hat Local Security Checks	2022/11/16	2025/3/14	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium