NewStart CGSL MAIN 5.04：389-ds-base 多个漏洞 (NS-SA-2019-0009)

high Nessus 插件 ID 127155

语言：

简介

远程机器受到多个漏洞影响。

描述

运行版本 MAIN 5.04 的远程 NewStart CGSL 主机安装有受多个漏洞影响的 389-ds-base 程序包：- 在 389-ds-base 处理某些 LDAP 搜索过滤器的方式中发现越界内存读取缺陷。未经身份验证的远程攻击者会利用此缺陷，通过特制的 LDAP 请求，造成 ns-slapd 崩溃，从而导致拒绝服务。(CVE-2018-1054) - 据发现，389-ds-base 在验证过程中，不一定会正确处理内部哈希对比操作。未经身份验证的远程攻击者可能会利用此缺陷，在非常罕见且特定的情况下，绕过验证进程。(CVE-2017-15135) - 在 389-ds-base 处理某些 LDAP 搜索过滤器的方式中发现堆栈缓冲区溢出缺陷。未经身份验证的远程攻击者会利用此缺陷，通过特制的 LDAP 请求，造成 ns-slapd 崩溃，从而导致拒绝服务。(CVE-2017-15134) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。