Amazon Linux AMI : 389-ds-base (ALAS-2020-1334)

high Nessus 插件 ID 133004

语言：

简介

远程 Amazon Linux AMI 主机缺少安全更新。

描述

1.3.8.5、1.4.0.12 之前的 389-ds-base 版本容易受到明文格式存储敏感信息漏洞的影响。默认情况下，当启用 Replica 和/或 retroChangeLog 插件时，389-ds-base 会以明文格式存储密码（在各自更改日志文件中）。充分具备高特权（例如根或 Directory Manager）的攻击者可查询这些文件以便恢复明文密码。(CVE-2018-10871) 在 1.4.1.3 之前的 1.4.x.x 版本的 389-ds-base 中发现缺陷。在 verbose 模式下执行时，dscreate 和 dsconf 命令可能会显示敏感信息，例如 Directory Manager 密码。能够看到屏幕或记录终端标准错误输出的攻击者可利用此缺陷获得敏感信息。(CVE-2019-10224) 在 389-ds-base 的 'deref' 插件中发现缺陷，其可使用 'search' 权限显示属性值。在某些配置下，此缺陷可允许经过身份验证的攻击者查看私有属性，例如密码哈希。(CVE-2019-14824) 在 1.4.1.2（含）之前的所有 389-ds-base 版本中，请求由工作线程处理。工作进程将等待每个套接字最多“ioblocktimeout”秒。然而，此超时仅适用于未加密的请求。使用 SSL/TLS 的连接在读取期间未考虑此超时，并且可能挂起更长时间。未经身份验证的攻击者可能反复创建挂起所有工作进程的 LDAP 请求，导致拒绝服务。(CVE-2019-3883) 发现加密连接未遵守 'ioblocktimeout' 参数以结束拦截请求。因此，未经身份验证的攻击者可能会重复启动足够数目的加密连接来阻止所有工作者，进而导致拒绝服务。(CVE-2019-3883)

解决方案

运行 'yum update 389-ds-base' 以更新系统。

另见

https://alas.aws.amazon.com/ALAS-2020-1334.html

插件详情

严重性: High

ID: 133004

文件名: ala_ALAS-2020-1334.nasl

版本: 1.2

类型: local

代理: unix

系列: Amazon Linux Local Security Checks

发布时间: 2020/1/17

最近更新时间: 2020/1/21

支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

风险信息

VPR

风险因素: Medium

分数: 5.9

CVSS v2

风险因素: Medium

基本分数: 4

时间分数: 3

矢量: CVSS2#AV:N/AC:L/Au:S/C:P/I:N/A:N

CVSS 分数来源: CVE-2018-10871

CVSS v3

风险因素: High

基本分数: 7.2

时间分数: 6.3

矢量: CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

时间矢量: CVSS:3.0/E:U/RL:O/RC:C

漏洞信息

CPE: p-cpe:/a:amazon:linux:389-ds-base, p-cpe:/a:amazon:linux:389-ds-base-debuginfo, p-cpe:/a:amazon:linux:389-ds-base-devel, p-cpe:/a:amazon:linux:389-ds-base-libs, p-cpe:/a:amazon:linux:389-ds-base-snmp, cpe:/o:amazon:linux

必需的 KB 项: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list

易利用性: No known exploits are available

补丁发布日期: 2020/1/15

漏洞发布日期: 2018/7/18

参考资料信息

CVE: CVE-2018-10871, CVE-2019-10224, CVE-2019-14824, CVE-2019-3883

ALAS: 2020-1334