远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:5192 公告中提及的多个漏洞影响。

    389 目录服务器是一款符合 LDAP 版本 3 (LDAPv3) 的服务器。基础程序包中包含轻型目录访问协议 (LDAP) 服务器和用于管理服务器的命令行实用工具。

    安全修复：

    * 389-ds-base：畸形的 userPassword 哈希可能造成拒绝服务 (CVE-2024-5953)

    * 389-ds-base：未经认证的用户可通过发送特定的扩展搜索请求触发 DoS (CVE-2024-6237)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

The remote Redhat Enterprise Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2024:5192 advisory.

    389 Directory Server is an LDAP version 3 (LDAPv3) compliant server. The base packages include the     Lightweight Directory Access Protocol (LDAP) server and command-line utilities for server administration.

    Security Fix(es):

    * 389-ds-base: Malformed userPassword hash may cause Denial of Service (CVE-2024-5953)

    * 389-ds-base: unauthenticated user can trigger a DoS by sending a specific extended search request     (CVE-2024-6237)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Oracle Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the ELSA-2024-5192 advisory.

    [2.4.5-9]
    - Bump version to 2.4.5-9
    - Resolves: RHEL-44323 - unauthenticated user can trigger a DoS by sending a specific extended search     request
    - Resolves: RHEL-40945 - Malformed userPassword hash may cause Denial of Service
    - Resolves: RHEL-49457 - perf search result investigation for many large static groups and members
    - Resolves: RHEL-49459 - subsuffix are not returned in one level scoped search

Tenable has extracted the preceding description block directly from the Oracle Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Oracle Linux 9 ホストに、ELSA-2024-5192アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [2.4.5-9]
    - バージョンを 2.4.5-9 に更新します
    - 解決: RHEL-44323 - 認証されていないユーザーが、特定の拡張検索リクエストを送信することで DoS を引き起こす可能性があります
    - 解決: RHEL-40945 - 無効な形式の userPassword ハッシュがサービス拒否を引き起こす可能性 ()
    - 解決: RHEL-49457 - 多数の大規模な静的グループとメンバーに対する perf 検索結果の調査
    - 解決: RHEL-49459 - ワンレベルの範囲の検索で subsuffix が返されません

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-5192 公告中提及的多个漏洞影响。

    [2.4.5-9]
    - 将版本升级到 2.4.5-9
    - 解决：RHEL-44323 - 未经认证的用户可通过发送特定的扩展搜索请求触发 DoS
    - 解决：RHEL-40945 - 格式错误的 userPassword 哈希可能造成拒绝服务
    - 解决：RHEL-49457 - 对于许多大型静态群组和成员进行 perf 搜索结果调查
    - 解决：RHEL-49459 - 一级范围的搜索中不会返回子后缀

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:5192 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    389 Directory Server は、LDAP バージョン 3 (LDAPv3) 準拠サーバーです。基本パッケージには、LDAP (Lightweight Directory Access Protocol ) サーバー、サーバー管理用のコマンドラインユーティリティが含まれています。

    セキュリティ修正プログラム:

    * 389-ds-base: 無効な形式の userPassword ハッシュがサービス拒否を引き起こす可能性 (CVE-2024-5953)

    * 389-ds-base: 認証されていないユーザーは、特定の拡張検索要求を送信することで DoS をトリガーできます (CVE-2024-6237)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-5192 公告中提及的多個弱點影響。

    [2.4.5-9]
    - 升級版本至 2.4.5-9
    - 解決：RHEL-44323 - 未經驗證的使用者可藉由傳送特定的延伸搜尋要求來觸發 DoS
    - 解決：RHEL-40945 - 格式錯誤的 userPassword 雜湊可能造成拒絕服務
    - 解決：RHEL-49457 - 針對許多大型靜態群組和成員進行 perf 搜尋結果調查
    - 解決：RHEL-49459 - 未在層級範圍搜尋中傳回子後置詞

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:5192 公告中提及的多個弱點影響。

    389 Directory Server 是 LDAP 3 版 (LDAPv3) 相容伺服器。基本套件中包含輕量型目錄存取通訊協定 (LDAP) 伺服器與用於伺服器管理的命令列公用程式。

    安全性修正：

    * 389-ds-base：格式錯誤的 userPassword 雜湊可能造成拒絕服務 (CVE-2024-5953)

    * 389-ds-base：未經驗證的使用者可藉由傳送特定的延伸搜尋要求來觸發 DoS (CVE-2024-6237)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The remote Rocky Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the RLSA-2024:5192 advisory.

    * 389-ds-base: Malformed userPassword hash may cause Denial of Service (CVE-2024-5953)

    * 389-ds-base: unauthenticated user can trigger a DoS by sending a specific extended search request     (CVE-2024-6237)

Tenable has extracted the preceding description block directly from the Rocky Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote AlmaLinux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the ALSA-2024:5192 advisory.

    * 389-ds-base: Malformed userPassword hash may cause Denial of Service (CVE-2024-5953)
    * 389-ds-base: unauthenticated user can trigger a DoS by sending a specific extended search request     (CVE-2024-6237)

Tenable has extracted the preceding description block directly from the AlmaLinux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
205381	RHEL 9：389-ds-base (RHSA-2024:5192)	Nessus	Red Hat Local Security Checks	2024/8/12	2024/8/12	medium
205381	RHEL 9 : 389-ds-base (RHSA-2024:5192)	Nessus	Red Hat Local Security Checks	2024/8/12	2024/8/12	medium
205385	Oracle Linux 9 : 389-ds-base (ELSA-2024-5192)	Nessus	Oracle Linux Local Security Checks	2024/8/12	2024/8/12	medium
205385	Oracle Linux 9 : 389-ds-base (ELSA-2024-5192)	Nessus	Oracle Linux Local Security Checks	2024/8/12	2024/8/12	medium
205385	Oracle Linux 9：389-ds-base (ELSA-2024-5192)	Nessus	Oracle Linux Local Security Checks	2024/8/12	2024/8/12	medium
205381	RHEL 9 : 389-ds-base (RHSA-2024:5192)	Nessus	Red Hat Local Security Checks	2024/8/12	2024/8/12	medium
205385	Oracle Linux 9：389-ds-base (ELSA-2024-5192)	Nessus	Oracle Linux Local Security Checks	2024/8/12	2024/8/12	medium
205381	RHEL 9：389-ds-base (RHSA-2024:5192)	Nessus	Red Hat Local Security Checks	2024/8/12	2024/8/12	medium
206046	Rocky Linux 9 : 389-ds-base (RLSA-2024:5192)	Nessus	Rocky Linux Local Security Checks	2024/8/21	2024/8/21	medium
205474	AlmaLinux 9 : 389-ds-base (ALSA-2024:5192)	Nessus	Alma Linux Local Security Checks	2024/8/13	2024/8/13	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium