CVE-2015-1854 在進行 modrdn 的授權作業時發現一個缺陷。若未經驗證的攻擊者可向目錄伺服器發出 ldapmodrdn 呼叫，就可對目錄伺服器中的項目執行未經授權的修改。CVE-2017-15134 未正確處理 slapd/util.c 中 slapi_filter_sprintf() 的搜尋篩選器可導致遠端伺服器當機和拒絕服務。CVE-2018-1054 啟用 <attribute_name> 上的讀取存取權後，collate.c 中 SetUnicodeStringFromUTF_8 函式的一個缺陷可導致超出邊界記憶體作業。未經授權的使用者可利用此缺陷導致伺服器當機。CVE-2018-1089 任何使用者 (匿名或經驗證) 可使用帶有非常長的篩選器值的特製 ldapsearch 查詢，造成 ns-slapd 損毀。CVE-2018-10850 由於發生爭用情形，伺服器可能會在加速模式 (由於高流量) 或當工作者在讀取緩衝區中讀取多個要求時當機 (more_data)。因此，匿名的攻擊者可觸發拒絕服務。針對 Debian 8「Jessie」，這些問題已在 1.3.3.5-4+deb8u1 版本中修正。建議您升級 389-ds-base 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 389-ds-base 中發現一個弱點。重新開啟 log__error_emergency() 中的記錄檔時，未正確使用控制錯誤記錄的鎖定。攻擊者可以將大量修改傳送給非常大的 DN，這可能會造成 slapd 損毀。(CVE-2018-14624) 在 389-ds-base 處理持續搜尋的方式中發現一個爭用情形，進而導致在伺服器負載不足時損毀。匿名攻擊者可利用此缺陷觸發拒絕服務。(CVE-2018-10850) 在 slapd 在持續搜尋期間處理某些錯誤的方式中，發現一個密碼原則雙重釋放結構。未經驗證的攻擊者可利用此缺陷損毀 Directory Server。(CVE-2018-14638) 在 389 Directory Server 中發現一個缺陷，此缺陷可讓使用者使用 ldapsearch 搭配伺服器端排序，造成在 LDAP 伺服器中發生損毀。(CVE-2018-10935)

來自 Red Hat 安全公告 2018:2757： 現已提供適用於 Red Hat Enterprise Linux 7 的 389-ds-base 更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 389 Directory Server 是 LDAP 3 版 (LDAPv3) 相容伺服器。 基本套件中包含輕量型目錄存取通訊協定 (LDAP) 伺服器與用於伺服器管理的命令列公用程式。 安全性修正： * 389-ds-base：參照計數器上的爭用情形導致持續性使用搜尋的 DoS (CVE-2018-10850) * 389-ds-base：具有伺服器端排序功能的 ldapsearch 允許使用者導致損毀 (CVE-2018-10935) * 389-ds-base：透過帶有大型 DN 的 Modify 命令導致伺服器損毀 (CVE-2018-14624) * 389-ds-base：當持續性搜尋連線意外終止時，delete_passwdPolicy 中會發生損毀 (CVE-2018-14638) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。 CVE-2018-10850 問題由 Thierry Bordaz (Red Hat) 所發現，而 CVE-2018-14638 問題由 Viktor Ashirov (Red Hat) 所發現。 錯誤修正： * 在之前，Directory Server 會預設啟用 nucn-stans 架構，但是該架構不穩定。因此，可能會發生死結和檔案描述元洩漏。此更新會將 nsslapd-enable-nunc-stans 參數的預設值變更為 'off'。 因此，Directory Server 現在的狀態是穩定的。(BZ#1614836) * 搜尋在評估 'shadowAccount' 項目時，Directory Server 將 shadow 屬性新增到項目中。若啟用精細密碼原則，'shadowAccount' 項目可包含自己的 'pwdpolicysubentry' 原則屬性。在之前，若要擷取此屬性，伺服器會針對每個 'shadowAccount' 項目啟動內部搜尋，但這是不必要的，因為伺服器已經認得該項目。使用此更新後，Directory Server 只會在不認得項目的情況下啟動內部搜尋。因此，搜尋的效能，如回應時間和輸出量皆有所改善。(BZ#1615924)

現已提供適用於 Red Hat Enterprise Linux 7 的 389-ds-base 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。389 Directory Server 是與 LDAP 版本 3 (LDAPv3) 相容的伺服器。基本套件中包含輕量型目錄存取通訊協定 (LDAP) 伺服器與用於伺服器管理的命令列公用程式。安全性修正：* 389-ds-base：參照計數器發生爭用情形，導致使用持續搜尋時發生 DoS (CVE-2018-10850) * 389-ds-base：使用伺服器端排序的 ldapsearch 允許使用者造成損毀 (CVE-2018-10935) * 389-ds-base：修改具大型 DN 的命令導致伺服器當機 (CVE-2018-14624) * 389-ds-base：當持續搜尋連線意外中斷時，delete_passwdPolicy 中發生損毀 (CVE-2018-14638) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。CVE-2018-10850 問題由 Thierry Bordaz (Red Hat) 所發現，而 CVE-2018-14638 問題由 Viktor Ashirov (Red Hat) 所發現。錯誤修正：* 在之前，nucn-stans 架構在 Directory Server 中預設為啟用，但是該架構並不穩定。因此，可能會發生死結和檔案描述元洩漏。此更新會將 nsslapd-enable-nunc-stans 參數的預設值變更為 'off'。因此，Directory Server 現在的狀態是穩定的。(BZ#1614836) * 搜尋在評估 'shadowAccount' 項目時，Directory Server 將 shadow 屬性新增到項目中。若啟用精細密碼原則，'shadowAccount' 項目可包含自己的 'pwdpolicysubentry' 原則屬性。在之前，若要擷取此屬性，伺服器會針對每個 'shadowAccount' 項目啟動內部搜尋，但這是不必要的，因為伺服器已經認得該項目。使用此更新後，Directory Server 只會在不認得項目的情況下啟動內部搜尋。因此，搜尋的效能，如回應時間和輸出量皆有所改善。(BZ#1615924)

執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機安裝了受多個弱點影響的 389-ds-base 套件：- 在 389-ds-base 處理持續搜尋的方式中發現一個爭用情形，進而導致在伺服器負載不足時損毀。匿名攻擊者可能利用此缺陷觸發拒絕服務。(CVE-2018-10850) - 據發現，389-ds-base 未正確處理具有需要逸出之字元的長搜尋篩選器，進而可能導致緩衝區溢位。未經驗證的遠端攻擊者可利用此缺陷，透過特製的 LDAP 要求造成 ns-slpad 損毀，進而導致拒絕服務。(CVE-2018-1089) - 在 389-ds-base 中發現一個弱點。重新開啟 log__error_emergency() 中的記錄檔時，未正確使用控制錯誤記錄的鎖定。攻擊者可以將大量修改傳送給非常大的 DN，這可能會造成 slapd 損毀。(CVE-2018-14624) - 在 slapd 在持續搜尋期間處理某些錯誤的方式中，發現一個密碼原則雙重釋放結構。未經驗證的攻擊者可利用此缺陷使 Directory Server 當機。(CVE-2018-14638) - 在 389 Directory Server 中發現一個缺陷，此缺陷可讓使用者使用 ldapsearch 搭配伺服器端排序，造成在 LDAP 伺服器中發生損毀。(CVE-2018-10935) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

安全性修正：- 389-ds-base：參照計數器發生爭用情形，導致使用持續搜尋時發生 DoS (CVE-2018-10850) - 389-ds-base：使用伺服器端排序的 ldapsearch 允許使用者造成損毀 (CVE-2018-10935) - 389-ds-base：修改具大型 DN 的命令導致伺服器當機 (CVE-2018-14624) - 389-ds-base：當持續搜尋連線意外中斷時，delete_passwdPolicy 中發生損毀 (CVE-2018-14638) 錯誤修正：- 在之前，nucn-stans 架構在 Directory Server 中預設為啟用，但是該架構並不穩定。因此，可能會發生死結和檔案描述元洩漏。此更新會將 nsslapd-enable-nunc-stans 參數的預設值變更為 'off'。因此，Directory Server 現在的狀態是穩定的。- 搜尋在評估 'shadowAccount' 項目時，Directory Server 將 shadow 屬性新增到項目中。若啟用精細密碼原則，'shadowAccount' 項目可包含自己的 'pwdpolicysubentry' 原則屬性。在之前，若要擷取此屬性，伺服器會針對每個 'shadowAccount' 項目啟動內部搜尋，但這是不必要的，因為伺服器已經認得該項目。使用此更新後，Directory Server 只會在不認得項目的情況下啟動內部搜尋。因此，搜尋的效能，如回應時間和輸出量皆有所改善。

ID	名稱	產品	系列	已發布	已更新	嚴重性
111086	Debian DLA-1428-1：389-Ds-base 安全性更新	Nessus	Debian Local Security Checks	2018/7/16	2021/1/11	high
118401	Amazon Linux 2 : 389-ds-base (ALAS-2018-1094)	Nessus	Amazon Linux Local Security Checks	2018/10/26	2022/2/4	medium
117766	Oracle Linux 7 : 389-ds-base (ELSA-2018-2757)	Nessus	Oracle Linux Local Security Checks	2018/9/27	2022/3/3	medium
117774	RHEL 7：389-ds-base (RHSA-2018:2757)	Nessus	Red Hat Local Security Checks	2018/9/27	2024/4/27	high
127210	NewStart CGSL CORE 5.04 / MAIN 5.04：389-ds-base 多個弱點 (NS-SA-2019-0038)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2024/5/8	high
117785	Scientific Linux 安全性更新：SL7.x x86_64 上的 389-ds-base	Nessus	Scientific Linux Local Security Checks	2018/9/27	2022/2/28	medium
117830	CentOS 7：389-ds-base (CESA-2018:2757)	Nessus	CentOS Local Security Checks	2018/10/1	2022/2/24	medium
118361	Amazon Linux AMI : 389-ds-base (ALAS-2018-1094)	Nessus	Amazon Linux Local Security Checks	2018/10/25	2022/2/4	medium

偵測

搜尋 Plugin

high

medium

medium

high

high

medium

medium

medium