来自 Red Hat 安全公告 2017:2569： 389-ds-base 更新现可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 389 目录服务器是一款符合 LDAP 版本 3 (LDAPv3) 的服务器。 基础程序包中包含轻型目录访问协议 (LDAP) 服务器和用于管理服务器的命令行实用工具。 安全补丁： * 在 389-ds-base 处理锁定帐户的身份验证尝试的方式中发现缺陷。远程攻击者可利用此缺陷，对 LDAP 帐户持续进行密码暴力破解攻击，从而绕过目录服务器密码锁定策略的保护。(CVE-2017-7551) 缺陷补丁： * 在多副本环境中，若一个后端的操作会触发其他后端更新，则后端的副本更新向量 (RUV) 不正确且复制失败。此修复使目录服务器能处理多个后端的更改序列号 (CSN) 挂起列表，使副本正常运作。 （BZ＃1476161） * 由于默认条目缓存大小值较低，目录服务器数据库在资源密集型任务中必须解决很多死锁问题。在某些情况下，可导致“数据库错误”错误，且服务器不再响应请求。服务器重启后，目录服务器以延迟来恢复数据库启动。但是，恢复可能失败，导致数据库崩溃。此补丁可将 nsslapd-cachememsize 参数的默认条目高速缓存大小值提高至 200 MB。因此，上述情景中的死锁情况或“DB PANIC”错误不再发生。(BZ#1476162) * 此前，如果启用复制且存在变更日志文件，在此主服务器上执行备份会失败。此更新设置了正确复制文件的内部选项。现在可在上述情景中正确创建备份。(BZ#1479755) * 在某些情况下，若服务器先前突然关闭，/etc/dirsrv//dse.ldif 配置文件会损坏。 这导致目录服务器无法启动。此补丁可使服务器在关闭前调用 fsync() 函数，迫使文件系统将所有更改写入磁盘。因此，无论服务器以何种方式停止，配置均不会遭到破坏。(BZ# 1479757)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 1.3.5.19 和 1.3.6.7 之前的 389-ds-base 版本在帐户锁定期间容易受到密码暴力破解攻击，这是因为在密码尝试中返回不同的返回代码所致。 (CVE-2017-7551)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

389-ds-base 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。389 目录服务器是与 LDAP 版本 3 (LDAPv3) 兼容的服务器。基础程序包中包含轻型目录访问协议 (LDAP) 服务器和用于管理服务器的命令行实用工具。安全修复：* 在 389-ds-base 处理锁定帐户的身份验证尝试的方式中发现缺陷。远程攻击者可利用此缺陷，对 LDAP 帐户持续进行密码暴力破解攻击，从而绕过目录服务器密码锁定策略的保护。(CVE-2017-7551) 缺陷补丁：* 在多副本环境中，若一个后端的操作会触发其他后端更新，则后端的副本更新向量 (RUV) 不正确且复制失败。此修复使目录服务器能处理多个后端的更改序列号 (CSN) 挂起列表，使副本正常运作。(BZ# 1476161) * 由于默认条目高速缓存大小值较低，目录服务器数据库在资源密集型任务中必须解决很多死锁问题。在某些情况下，可导致“数据库恐慌”错误，且服务器不再响应请求。服务器重启后，目录服务器以延迟来恢复数据库启动。但是，恢复可能失败，导致数据库崩溃。此补丁可将 nsslapd-cachememsize 参数的默认条目高速缓存大小值提高至 200 MB。因此，上述情景中的死锁情况或“数据库恐慌”错误不再发生。(BZ#1476162) * 此前，如果启用复制且存在变更日志文件，在此主服务器上执行备份会失败。此更新设置了正确复制文件的内部选项。现在可在上述情景中正确创建备份。(BZ#1479755) * 在某些情况下，若服务器先前突然关闭，/etc/dirsrv//dse.ldif 配置文件会损坏。这导致目录服务器无法启动。此补丁可使服务器在关闭前调用 fsync() 函数，迫使文件系统将所有更改写入磁盘。因此，无论服务器以何种方式停止，配置均不会遭到破坏。(BZ# 1479757)

安全修复：- 在 389-ds-base 处理锁定帐户的身份验证尝试的方式中发现缺陷。远程攻击者可利用此缺陷，对 LDAP 帐户持续进行密码暴力破解攻击，从而绕过目录服务器密码锁定策略的保护。(CVE-2017-7551) 缺陷修复：- 在多副本环境中，若一个后端的操作会触发其他后端更新，则后端的副本更新向量 (RUV) 不正确且复制失败。此修复使目录服务器能处理多个后端的更改序列号 (CSN) 挂起列表，使副本正常运作。- 由于默认条目高速缓存大小值较低，目录服务器数据库在资源密集型任务中必须解决很多死锁问题。在某些情况下，可导致“DB PANIC”错误，且服务器不再响应请求。服务器重启后，目录服务器以延迟来恢复数据库启动。但是，恢复可能失败，导致数据库崩溃。此补丁可将 nsslapd-cachememsize 参数的默认条目高速缓存大小值提高至 200 MB。因此，上述情景中的死锁情况或“DB PANIC”错误不再发生。- 此前，如果启用复制且存在变更日志文件，在此主服务器上执行备份会失败。此更新设置了正确复制文件的内部选项。现在可在上述情景中正确创建备份。- 在某些情况下，若服务器先前突然关闭，/etc/dirsrv/<instance_name>/dse.ldif 配置文件会损坏。这导致目录服务器无法启动。此补丁可使服务器在关闭前调用 fsync() 函数，迫使文件系统将所有更改写入磁盘。因此，无论服务器以何种方式停止，配置均不会遭到破坏。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2017:2569 公告中提及的漏洞的影响。

    389 目录服务器是一款符合 LDAP 版本 3 (LDAPv3) 的服务器。基础程序包中包含轻型目录访问协议 (LDAP) 服务器和用于管理服务器的命令行实用工具。

    安全修复：

    * 在 389-ds-base 处理锁定帐户的身份验证尝试的方式中发现缺陷。远程攻击者可利用此缺陷，对 LDAP 帐户持续进行密码暴力破解攻击，从而绕过目录服务器密码锁定策略的保护。
    (CVE-2017-7551)

    错误修复：

    * 在多副本环境中，若一个后端的操作会触发其他后端更新，则后端的副本更新向量 (RUV) 不正确且复制失败。此修复使目录服务器能处理多个后端的更改序列号 (CSN) 挂起列表，
    因此，复制正常进行。 (BZ#1476161)

    * 由于默认条目缓存大小值较低，目录服务器数据库在资源密集型任务中必须解决很多死锁问题。在某些情况下，这可能导致 DB PANIC 错误，并且服务器不再响应请求。服务器重启后，目录服务器以延迟来恢复数据库启动。但是，恢复可能失败，导致数据库崩溃。此补丁可将 nsslapd-cachememsize 参数的默认条目高速缓存大小值提高至 200 MB。因此，在上述情况下，不会再发生失锁情况或 DB PANIC 错误。 (BZ#1476162)

    * 此前，如果启用复制且存在变更日志文件，在此主服务器上执行备份会失败。此更新设置了正确复制文件的内部选项。因此，在上述情况下，现在可成功创建备份。 (BZ#1479755)

    * 在某些情况下，若服务器先前突然关闭，/etc/dirsrv/<instance_name>/dse.ldif 配置文件会损坏。这导致目录服务器无法启动。此补丁可使服务器在关闭前调用 fsync() 函数，迫使文件系统将所有更改写入磁盘。因此，无论如何停止服务器，配置都不再损坏。 (BZ#1479757)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

锁定帐户的密码可能会因为不同的返回代码而遭到破解：

在 389-ds-base 处理锁定帐户的身份验证尝试的方式中发现缺陷。远程攻击者可利用此缺陷，对 LDAP 帐户持续进行密码暴力破解攻击，从而绕过目录服务器密码锁定策略的保护。(CVE-2017-7551)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
102970	Oracle Linux 7 : 389-ds-base (ELSA-2017-2569)	Nessus	Oracle Linux Local Security Checks	2017/9/6	2024/10/22	critical
221241	Linux Distros 未修补的漏洞: CVE-2017-7551	Nessus	Misc.	2025/3/4	2025/3/4	critical
103035	CentOS 7：389-ds-base (CESA-2017:2569)	Nessus	CentOS Local Security Checks	2017/9/8	2021/1/4	critical
102972	Scientific Linux 安全更新： SL7.x x86_64 中的 389-ds-base	Nessus	Scientific Linux Local Security Checks	2017/9/6	2021/1/14	critical
103038	RHEL 7：389-ds-base (RHSA-2017:2569)	Nessus	Red Hat Local Security Checks	2017/9/8	2025/4/15	critical
103602	Amazon Linux AMI：389-ds-base (ALAS-2017-905)	Nessus	Amazon Linux Local Security Checks	2017/10/3	2018/4/18	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical