遠端 Redhat Enterprise Linux 7 主機已安裝受到一個弱點影響的套件，如 RHSA-2018:1380 公告中所提及。

    389 Directory Server 是 LDAP 3 版 (LDAPv3) 相容伺服器。基本套件中包含輕量型目錄存取通訊協定 (LDAP) 伺服器與用於伺服器管理的命令列公用程式。

    安全性修正：

    * 389-ds-base：透過 ldapsearch 中較大的篩選值造成 ns-slapd 損毀 (CVE-2018-1089)

    如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    Red Hat 感謝 Greg Kubok 報告此問題。

    錯誤修正：

    * Directory Server 中的檢索任務包含 nsTaskStatus 屬性，用於監視任務是否完成，以及資料庫是否準備好接收更新。在此更新前，伺服器將值設定為在資料庫可接收更新前先完成索引。監視 nsTaskStatus 的應用程式在索引完成但資料庫尚未備妥時即可開始傳送更新。
    因此，伺服器拒絕具有 UNWILLING_TO_PERFORM 錯誤的更新。此問題已修正。因此，nsTaskStatus 屬性現在會在資料庫準備好接收更新之後顯示索引已完成。 (BZ#1553605)

    * 在之前，Directory Server 不會記住首次作業、綁定或連線開始的時間。因此，在某些狀況下，伺服器會將匿名資源限制套用到驗證過的用戶端。使用此更新後，Directory Server 可正確標示驗證過的用戶端連線。
    因此，它會套用正確的資源限制，且經驗證的用戶端不會再受到匿名資源限制的隨機限制。 (BZ#1554720)

    * 啟用偵錯複製記錄時，Directory Server 不會正確記錄更新複寫更新向量 (RUV) 失敗的錯誤，但實際上更新已成功。此問題已修正，更新 RUV 成功時伺服器不會再記錄錯誤。 (BZ#1559464)

    * 此更新將 -W 選項新增到 ds-replcheck 公用程式。使用此選項，ds-replcheck 會要求密碼，類似 OpenLDAP 公用程式。因此，當使用 -W 選項時，密碼不會儲存在 shell 的歷程記錄檔案中。 (BZ#1559760)

    * 如果系統管理員將 Directory Server 中的群組從一個子樹狀目錄移動到另一個，memberOf 外掛程式會刪除具有舊值的 memberOf 屬性，並將具有新群組辨別名稱 (DN) 的 memberOf 屬性新增到受影響的使用者項目。在之前，如果舊子樹狀目錄不在 memberOf 外掛程式的範圍內，刪除舊 memberOf 屬性會因為值不存在而失敗。因此，外掛程式不會新增新 memberOf 值，而使用者項目會包含錯誤的 memberOf 值。使用此更新後，外掛程式現在在刪除舊值時會檢查傳回碼。如果傳回碼不是此類值，外掛程式只會新增新的 memberOf 值。因此，memberOf 屬性資訊正確。 (BZ#1559764)

    * 在 Directory Server 複寫拓樸中使用根據時間戳記的變更序號 (CSN) 來管理更新。新 CSN 必須高於存在於相對更新向量 (RUV) 中的最高 CSN。為免伺服器和最新的 CSN 同時產生新 CSN，已增加序號確保其序號較高。不過，如果最新的 CSN 和新 CSN 完全相同，將不會增加序號。在此情況下，新 CSN 會與最新的 CSN 完全相同，除了覆寫 ID 之外。因此，目錄中的新更新在某些狀況下會比最新的更新還舊。使用此更新後，如果序號低於或等於最近的序號，Directory Server 會增加 CSN。因此，新的更新不會再比最新資料舊。 (BZ#1563079)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 7：389-ds-base (RHSA-2018:1380)

high Nessus Plugin ID 109832

版本 1.11