CVE-2015-1854 进行 modrdn 操作授权的过程中中发现一个缺陷。如果未经身份验证攻击者能够向目录服务器发出 ldapmodrdn 调用，则可对目录服务器中的条目执行未获授权的修改。CVE-2017-15134 slapd/util.c 中的 slapi_filter_sprintf() 未正确处理搜索筛选器，可能会造成远程服务器崩溃和拒绝服务。CVE-2018-1054 启用了 <attribute_name> 读取权限时，collate.c 中 SetUnicodeStringFromUTF_8 函数内存在的缺陷可能会造成越界内存操作。这使得未经授权的用户可能会造成服务器崩溃。CVE-2018-1089 任意用户（匿名或经过身份验证）通过特制的带有过长筛选器值的 ldapsearch 查询，可能会造成 ns-slapd 崩溃。CVE-2018-10850 由于争用条件的存在，在加速模式中（由于高流量）或当工作人员在读取缓冲区中读取多个请求时 (more_data)，服务器可能会崩溃。匿名攻击者可能会利用此漏洞触发拒绝服务。对于 Debian 8“Jessie”，这些问题已在 1.3.3.5-4+deb8u1 版本中修复。我们建议您升级 389-ds-base 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

检测

Debian DLA-1428-1：389-Ds-base 安全更新

high Nessus 插件 ID 111086

未找到变更日志