It was reported that nsSSL3Ciphers preference is not enforced server side, this allows for a potential downgrade attack to take place.

nsSSL3Ciphers プリファレンスは、サーバーサイドで実行されないため、これによりダウングレード攻撃が行われる可能性がります。

389-ds-base-1.3.3.13-1.fc21 - release 1.3.3.13 - Ticket 48265 - Complex filter in a search request doen't work as expected.
(regression) - Ticket 47981

  - COS cache doesn't properly mark vattr cache as invalid     when there are multiple suffixes - Ticket 48252 -     db2index creates index entry from deleted records -     Ticket 48228 - wrong password check if passwordInHistory     is decreased. - Ticket 48252 - db2index creates index     entry from deleted records - Ticket 48254 - CLI db2index     fails with usage errors - Ticket 47831 - remove debug     logging from retro cl - Ticket 48245 - Man pages and     help for remove-ds.pl doesn't display '-a' option -     Ticket 47931 - Fix coverity issues - Ticket 47931 -     memberOf & retrocl deadlocks - Ticket 48228 - wrong     password check if passwordInHistory is decreased. -     Ticket 48215 - update dbverify usage in main.c - Ticket     48215 - update dbverify usage - Ticket 48215 -     verify_db.pl doesn't verify DB specified by -a option -     Ticket 47810 - memberOf plugin not properly rejecting     updates - Ticket 48231 - logconv autobind handling     regression caused by 47446 - Ticket 48232 - winsync     lastlogon attribute not syncing between DS and AD. -     Ticket 48206 - Crash during retro changelog trimming -     Ticket 48224 - redux 2 - logconv.pl should handle
    *.tar.xz, *.txz, *.xz log files - Ticket 48226 - In MMR,     double free coould occur under some special condition -     Ticket 48224 - redux - logconv.pl should handle
    *.tar.xz, *.txz, *.xz log files - Ticket 48224

  - redux - logconv.pl should handle *.tar.xz, *.txz, *.xz     log files - Ticket 48224 - logconv.pl should handle
    *.tar.xz, *.txz, *.xz log files - Ticket 48192

  - Individual abandoned simple paged results request has no     chance to be cleaned up - Ticket 48212 - Dynamic     nsMatchingRule changes had no effect on the attrinfo     thus following reindexing, as well. - Ticket 48195 -     Slow replication when deleting large quantities of     multi-valued attributes - Ticket 48175 - Avoid using     regex in ACL if possible

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

389-ds-base-1.3.3.13-1.fc21 - release 1.3.3.13 - チケット 48265 - 検索リクエストの複雑なフィルターが期待通り機能しません。
（回帰）- チケット 47981

- 複数の接尾辞がある場合に、COS キャッシュが vattr キャッシュを無効であると適切にマークづけしません - チケット 48252 - db2index が削除されたレコードからインデックスエントリを作成します - チケット 48228 - passwordInHistory が減少されている場合にパスワードチェックを誤ります。- チケット 48252 - db2index が削除されたレコードからインデックスエントリを作成します - チケット 48254 - CLI db2index が使用法エラーで失敗します - チケット 47831 - retro cl からデバッグログを削除します - チケット 48245 - remove-ds.pl のマニュアルページとヘルプに「-a」オプションが表示されません - チケット 47931 - コベリティ問題を修正します - チケット 47931 - memberOf と retrocl のデッドロック - チケット 48228 - passwordInHistory が減少するときのパスワードチェックの誤り。- チケット 48215 - main.c の dbverify の使用を更新 - チケット 48215 - dbverify の使用を更新 - チケット 48215 - verify_db.pl が「-a」オプションで指定された DB を検証しません - チケット 47810 - memberOf プラグインが適切に更新を拒否しません - チケット 48231 - 47446 で発生した logconv 自動高速処理の回帰 - チケット 48232 - winsync lastlogon 属性が DS と AD を同期しません。- チケット 48206 - retro 変更ログのトリム中のクラッシュ - チケット 48224 - redux 2 - logconv.pl は
 *.tar.xz、*.txz、*.xz ログファイルを処理すべきです - チケット 48226 - MMR で、一部の特殊な条件で二重解放が起こる可能性があります - チケット 48224 - redux - logconv.pl は
 *.tar.xz、*.txz、*.xz ログファイルを処理するべきです - チケット 48224

- redux - logconv.pl は *.tar.xz、*.txz、*.xz ログファイルを処理するべきです - チケット 48224 - logconv.pl は
 *.tar.xz、*.txz、*.xz ログファイルを処理するべきです - チケット 48192

- 個別の放棄されたサンプルページ結果リクエストはクリーンアップされるチャンスがありません - チケット 48212 - 動的な nsMatchingRule 変更には、属性情報への影響がないため、以下のインデックス変更もそうなります。- チケット 48195 - 複数の値がある多数の属性を削除するときに、レプリケーションが遅くなります - チケット 48175 - 可能であれば ACL で正規表現を使用しないようにします

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

据报告，服务器端未实施 nsSSL3Ciphers 首选项，这可能导致降级攻击。

389-ds-base-1.3.3.13-1.fc21 - 版本 1.3.3.13 - 票證 48265 - 搜尋要求中的複雜篩選條件未如預期運作。
(迴歸) - 票證 47981

- 當有多個後置詞時，COS 快取未將 vattr 快取正確標記為無效 - 票證 48252 - db2index 會從刪除的記錄建立索引項目 - 票證 48228 - 若減少 passwordInHistory，會執行錯誤密碼檢查。- 票證 48252 - db2index 會從刪除的記錄建立索引項目 - 票證 48254 - CLI db2index 失敗並出現使用錯誤 - 票證 47831 - 從 retro cl 中移除除錯記錄 - 票證 48245 - remove-ds.pl 的手冊頁和說明未顯示 '-a' 選項 - 票證 47931 - 修正 coverity 問題 - 票證 47931 - memberOf & retrocl 鎖死 - 票證 48228 - 若減少 passwordInHistory，會執行錯誤的密碼檢查。- 票證 48215 - 更新 main.c 中的 dbverify 使用 - 票證 48215 - 更新 dbverify 使用 - 票證 48215 - verify_db.pl 未驗證 -a 選項指定的 DB - 票證 47810 - memberOf 外掛程式未正確拒絕更新 - 票證 48231 - 47446 造成的 logconv autobind 處理迴歸 - 票證 48232 - winsync lastlogon 屬性未在 DS 和 AD 之間同步。- 票證 48206 - 修剪回溯變更記錄時當機 - 票證 48224 - redux 2 - logconv.pl 應處理
*.tar.xz、*.txz、*.xz 記錄檔 - 票證 48226 - 在 MMR 中，在某特殊情況下可發生重複釋放 - 票證 48224 - redux - logconv.pl 應處理
*.tar.xz、*.txz、*.xz 記錄檔 - 票證 48224

- redux - logconv.pl 應處理 *.tar.xz、*.txz、*.xz 記錄檔 - 票證 48224 - logconv.pl 應處理
*.tar.xz、*.txz、*.xz 記錄檔 - 票證 48192

- 個別放棄的簡單分頁結果要求沒有機會進行清理 - 票證 48212 - 動態 nsMatchingRule 變更對 attrinfo 沒有影響，進而對隨後的重新索引頁沒有影響。- 票證 48195 - 刪除大量多重值屬性時會減慢複寫速度 - 票證 48175 - 若可以，請避免在 ACL 中使用 regex

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據報告，nsSSL3Ciphers 喜好設定並非強制的伺服器端，這可允許發動潛在的降級攻擊。

389-ds-base-1.3.3.13-1.fc21 - 版本 1.3.3.13 - 工作单 48265 - 搜索请求中复杂的过滤器不会以预期方式工作。
（回归）- 工作单 47981

- 存在多种后缀时，COS 缓存不会正确将 vattr 缓存标记为无效 - 工作单 48252 - db2index 通过已删除的记录创建索引条目 - 工作单 48228 - 减少 passwordInHistory 时发生的错误密码检查。- 工作单 48252 - db2index 通过已删除的记录创建索引条目 - 工作单 48254 - CLI db2index 因使用情况错误而失败 - 工作单 47831 - 从 retro cl 中删除调试日志记录 - 工作单 48245 - remove-ds.pl 的手册页和帮助页面不显示“-a”选项 - 工作单 47931 - 修复 coverity 问题 - 工作单 47931 - memberOf 和 retrocl 死锁 - 工作单 48228 - 减少 passwordInHistory 时发生的错误密码检查。- 工作单 48215 - 更新 main.c 中的 dbverify 使用情况 - 工作单 48215 - 更新 dbverify 使用情况 - 工作单 48215 - verify_db.pl 不会验证由 -a 选项指定的 DB - 工作单 47810 - memberOf 插件不会正确拒绝更新 - 工作单 48231 - 由 47446 导致的 logconv autobind 处理回归 - 工作单 48232 - DS 和 AD 之间的 winsync lastlogon 属性不同步。- 工作单 48206 - retro 变更日志修剪期间发生崩溃 - 工作单 48224 - redux 2 - logconv.pl 应处理 *.tar.xz、*.txz、*.xz 日志文件 - 工作单 48226 - 在 MMR 中，某种特殊条件下可发生双重释放 - 工作单 48224 - redux - logconv.pl 应处理 *.tar.xz、*.txz、*.xz 日志文件 - 工作单 48224

- redux - logconv.pl 应处理 *.tar.xz、*.txz、*.xz 日志文件 - Ticket 48224 - logconv.pl 应处理 *.tar.xz、*.txz、*.xz 日志文件 - 工作单 48192

- 没有任何机会清理各个被放弃的简单分页结果请求 - 工作单 48212 - 因此，动态 nsMatchingRule 变更在重新制作索引之后对 attrinfo 也没有任何效果。- 工作单 48195 - 删除大量多值属性时复制缓慢 - 工作单 48175 - 只要有可能就避免在 ACL 中使用 regex

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
84927	Amazon Linux AMI : 389-ds-base (ALAS-2015-567)	Nessus	Amazon Linux Local Security Checks	2015/7/23	2018/12/18	high
84927	Amazon Linux AMI：389-ds-base (ALAS-2015-567)	Nessus	Amazon Linux Local Security Checks	2015/7/23	2018/12/18	high
86319	Fedora 21 : 389-ds-base-1.3.3.13-1.fc21 (2015-15128)	Nessus	Fedora Local Security Checks	2015/10/9	2021/1/11	high
86319	Fedora 21：389-ds-base-1.3.3.13-1.fc21（2015-15128）	Nessus	Fedora Local Security Checks	2015/10/9	2021/1/11	high
84927	Amazon Linux AMI：389-ds-base (ALAS-2015-567)	Nessus	Amazon Linux Local Security Checks	2015/7/23	2018/12/18	high
86319	Fedora 21：389-ds-base-1.3.3.13-1.fc21 (2015-15128)	Nessus	Fedora Local Security Checks	2015/10/9	2021/1/11	high
84927	Amazon Linux AMI：389-ds-base (ALAS-2015-567)	Nessus	Amazon Linux Local Security Checks	2015/7/23	2018/12/18	high
86319	Fedora 21：389-ds-base-1.3.3.13-1.fc21 (2015-15128)	Nessus	Fedora Local Security Checks	2015/10/9	2021/1/11	high

检测

插件搜索

high

high

high

high

high

high

high

high