CVE-2015-1827：已发现 IPA extdom 目录服务器插件在处理用户帐户信息时未正确执行内存重新分配。针对属于大量群组的用户的请求群组列表可导致目录服务器崩溃。

CVE-2015-0283：已发现 slapi-nis 目录服务器插件在处理用户帐户信息时未正确执行内存重新分配。针对具有大量成员的群组的信息的请求，或针对属于大量群组的用户的请求可导致目录服务器进入无限循环，并消耗过多的 CPU 时间。

这些问题是 Red Hat 的 Sumit Bose 发现的。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ipa 组件提供对身份、策略和审计的集中式管理。slapi-nis 组件为目录服务器提供 NIS 服务器和方案兼容性插件。

已发现 IPA extdom 目录服务器插件在处理用户帐户信息时未正确执行内存重新分配。针对属于大量群组的用户的请求群组列表可导致目录服务器崩溃。
(CVE-2015-1827)

已发现 slapi-nis 目录服务器插件在处理用户帐户信息时未正确执行内存重新分配。针对具有大量成员的群组的信息的请求，或针对属于大量群组的用户的请求可导致目录服务器进入无限循环，并消耗过多的 CPU 时间。(CVE-2015-0283)

此更新修复了以下缺陷：

- 以前，IdM 的用户未被正确授予读取“facsimiletelephonenumber”用户属性的默认权限。此更新向用户数据的访问控制指令 (ACI) 添加了“facsimiletelephonenumber”，从而可按预期使经认证的用户读取属性。

- 在此更新之前，如果于 LDAP 数据库中保存的 DNS 区域结尾没有点字符 (.)，则内部 DNS 命令和操作（例如 dnsrecord-* 或 dnszone-*）会失败。通过此更新， DNS 命令始终会在 DNS 区域结尾提供点字符，从而防止出现上述问题。

- 在全服务器的 IdM 还原操作后，还原的服务器在某些情况下会包含无效数据。此外，如果将还原的服务器用于重新初始化副本，则副本也会包含无效数据。为了修复此问题，现在会在还原操作期间正确地创建 IdM API，并且不会在删除 RUV 数据期间跳过 *.ldif 文件。因此，还原的服务器及其副本不再包含无效数据。

- 以前，在 IdM 升级期间的某些情况下会发生死锁，可能导致 IdM 服务器失去响应。通过此更新，对方案兼容性插件进行了调整，以便不解析包含 DNA 插件配置的子树，从而阻止了触发此死锁的情况。

- 当使用 IdM 的 extdom 插件处理大型群组时，之前的用户查找和群组查找会因缓冲区大小不足而失败。通过此更新，getgrgid_r() 调用会根据需要逐渐增加缓冲区长度，因此不再会发生上述 extdom 失败。

更新后的 ipa 和 slapi-nis 程序包修复了两个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Red Hat 身份管理是一种集中式的认证、身份管理和授权解决方案，同时适用于传统企业环境和基于云的企业环境。它集成了 Red Hat Directory Server、MIT Kerberos、Red Hat Certificate System、NTP 和 DNS 的组件。它提供 Web 浏览器和命令行接口。其管理工具可让管理员快速安装、设置和管理一组域控制器，以满足大规模 Linux 及 UNIX 部署的认证和身份管理要求。

ipa 组件提供对身份、策略和审计的集中式管理。slapi-nis 组件为目录服务器提供 NIS 服务器和方案兼容性插件。

已发现 IPA extdom 目录服务器插件在处理用户帐户信息时未正确执行内存重新分配。针对属于大量群组的用户的请求群组列表可导致目录服务器崩溃。
(CVE-2015-1827)

已发现 slapi-nis 目录服务器插件在处理用户帐户信息时未正确执行内存重新分配。针对具有大量成员的群组的信息的请求，或针对属于大量群组的用户的请求可导致目录服务器进入无限循环，并消耗过多的 CPU 时间。(CVE-2015-0283)

这些问题是 Red Hat 的 Sumit Bose 发现的。

此更新修复了以下缺陷：

* 此前，IdM 的用户未被正确授予读取“facsimiletelephonenumber”用户属性的默认权限。此更新向用户数据的访问控制指令 (ACI) 添加了“facsimiletelephonenumber”，从而可按预期使经认证的用户读取属性。(BZ#1198430)

* 在此更新之前，如果于 LDAP 数据库中保存的 DNS 区域结尾没有点字符 (.)，则内部 DNS 命令和操作（例如 dnsrecord-* 或 dnszone-*）会失败。通过此更新， DNS 命令始终会在 DNS 区域结尾提供点字符，从而防止出现上述问题。(BZ#1198431)

* 在全服务器的 IdM 还原操作后，还原的服务器在某些情况下会包含无效数据。此外，如果将还原的服务器用于重新初始化副本，则副本也会包含无效数据。为了修复此问题，现在会在还原操作期间正确地创建 IdM API，并且不会在删除 RUV 数据期间跳过 *.ldif 文件。因此，还原的服务器及其副本不再包含无效数据。(BZ#1199060)

* 此前，在 IdM 升级期间的某些情况下会发生死锁，可能导致 IdM 服务器失去响应。通过此更新，对方案兼容性插件进行了调整，以便不解析包含 DNA 插件配置的子树，从而阻止了触发此死锁的情况。(BZ#1199128)

* 当使用 IdM 的 extdom 插件处理大型群组时，之前的用户查找和群组查找会因缓冲区大小不足而失败。通过此更新，getgrgid_r() 调用会根据需要逐渐增加缓冲区长度，因此不再会发生上述 extdom 失败。(BZ#1203204)

建议 ipa 和 slapi-nis 用户升级这些更新后的程序包，其中修正了这些问题。

来自 Red Hat 安全公告 2015:0728：

更新后的 ipa 和 slapi-nis 程序包修复了两个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Red Hat 身份管理是一种集中式的认证、身份管理和授权解决方案，同时适用于传统企业环境和基于云的企业环境。它集成了 Red Hat Directory Server、MIT Kerberos、Red Hat Certificate System、NTP 和 DNS 的组件。它提供 Web 浏览器和命令行接口。其管理工具可让管理员快速安装、设置和管理一组域控制器，以满足大规模 Linux 及 UNIX 部署的认证和身份管理要求。

ipa 组件提供对身份、策略和审计的集中式管理。slapi-nis 组件为目录服务器提供 NIS 服务器和方案兼容性插件。

已发现 IPA extdom 目录服务器插件在处理用户帐户信息时未正确执行内存重新分配。针对属于大量群组的用户的请求群组列表可导致目录服务器崩溃。
(CVE-2015-1827)

已发现 slapi-nis 目录服务器插件在处理用户帐户信息时未正确执行内存重新分配。针对具有大量成员的群组的信息的请求，或针对属于大量群组的用户的请求可导致目录服务器进入无限循环，并消耗过多的 CPU 时间。(CVE-2015-0283)

这些问题是 Red Hat 的 Sumit Bose 发现的。

此更新修复了以下缺陷：

* 此前，IdM 的用户未被正确授予读取“facsimiletelephonenumber”用户属性的默认权限。此更新向用户数据的访问控制指令 (ACI) 添加了“facsimiletelephonenumber”，从而可按预期使经认证的用户读取属性。(BZ#1198430)

* 在此更新之前，如果于 LDAP 数据库中保存的 DNS 区域结尾没有点字符 (.)，则内部 DNS 命令和操作（例如 dnsrecord-* 或 dnszone-*）会失败。通过此更新， DNS 命令始终会在 DNS 区域结尾提供点字符，从而防止出现上述问题。(BZ#1198431)

* 在全服务器的 IdM 还原操作后，还原的服务器在某些情况下会包含无效数据。此外，如果将还原的服务器用于重新初始化副本，则副本也会包含无效数据。为了修复此问题，现在会在还原操作期间正确地创建 IdM API，并且不会在删除 RUV 数据期间跳过 *.ldif 文件。因此，还原的服务器及其副本不再包含无效数据。(BZ#1199060)

* 此前，在 IdM 升级期间的某些情况下会发生死锁，可能导致 IdM 服务器失去响应。通过此更新，对方案兼容性插件进行了调整，以便不解析包含 DNA 插件配置的子树，从而阻止了触发此死锁的情况。(BZ#1199128)

* 当使用 IdM 的 extdom 插件处理大型群组时，之前的用户查找和群组查找会因缓冲区大小不足而失败。通过此更新，getgrgid_r() 调用会根据需要逐渐增加缓冲区长度，因此不再会发生上述 extdom 失败。(BZ#1203204)

建议 ipa 和 slapi-nis 用户升级这些更新后的程序包，其中修正了这些问题。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
82612	Fedora 21：freeipa-4.1.4-1.fc21/slapi-nis-0.54.2-1.fc21 (2015-4747)	Nessus	Fedora Local Security Checks	2015/4/7	2021/1/11	high
82293	Scientific Linux 安全更新：SL7.x x86_64 中的 ipa 和 slapi-nis	Nessus	Scientific Linux Local Security Checks	2015/3/27	2021/1/14	high
82475	CentOS 7：ipa / slapi-nis (CESA-2015:0728)	Nessus	CentOS Local Security Checks	2015/4/1	2021/1/4	high
82554	Fedora 22：freeipa-4.1.4-1.fc22/slapi-nis-0.54.2-1.fc22 (2015-4788)	Nessus	Fedora Local Security Checks	2015/4/3	2021/1/11	high
82288	Oracle Linux 7：ipa / slapi-nis (ELSA-2015-0728)	Nessus	Oracle Linux Local Security Checks	2015/3/27	2024/10/22	high
82291	RHEL 7：ipa 和 slapi-nis (RHSA-2015:0728)	Nessus	Red Hat Local Security Checks	2015/3/27	2021/2/5	high

检测

插件搜索

high

high

high

high

high

high