远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 0464 公告中提及的一个漏洞的影响。

  - 389-ds-base: 通过 deref 插件绕过读取权限检查 (CVE-2019-14824)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

389-ds-base 的“deref”插件中发现一个缺陷，可利用“搜索”权限显示属性值。在某些配置下，此缺陷可允许经过身份验证的攻击者查看私有属性，例如密码哈希。(CVE-2019-14824)

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2019: 3401 公告中提及的多个漏洞的影响。

  - 389-ds-base：复制和 Retro 变更日志插件默认存储明文密码 (CVE-2018-10871)

  - 389-ds-base：在 verbose 模式下使用 dscreate 可导致信息泄露 (CVE-2019-10224)

  - 389-ds-base：通过 deref 插件绕过读取权限检查 (CVE-2019-14824)

  - 389-ds-base：通过挂起固定的连接进行 DoS (CVE-2019-3883)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

1.3.8.5、1.4.0.12 之前的 389-ds-base 版本容易受到明文格式存储敏感信息漏洞的影响。默认情况下，当启用 Replica 和/或 retroChangeLog 插件时，389-ds-base 会以明文格式存储密码（在各自更改日志文件中）。充分具备高特权（例如根或 Directory Manager）的攻击者可查询这些文件以便恢复明文密码。(CVE-2018-10871) 在 1.4.1.3 之前的 1.4.x.x 版本的 389-ds-base 中发现缺陷。在 verbose 模式下执行时，dscreate 和 dsconf 命令可能会显示敏感信息，例如 Directory Manager 密码。能够看到屏幕或记录终端标准错误输出的攻击者可利用此缺陷获得敏感信息。(CVE-2019-10224) 在 389-ds-base 的 'deref' 插件中发现缺陷，其可使用 'search' 权限显示属性值。在某些配置下，此缺陷可允许经过身份验证的攻击者查看私有属性，例如密码哈希。(CVE-2019-14824) 在 1.4.1.2（含）之前的所有 389-ds-base 版本中，请求由工作线程处理。工作进程将等待每个套接字最多“ioblocktimeout”秒。然而，此超时仅适用于未加密的请求。使用 SSL/TLS 的连接在读取期间未考虑此超时，并且可能挂起更长时间。未经身份验证的攻击者可能反复创建挂起所有工作进程的 LDAP 请求，导致拒绝服务。(CVE-2019-3883) 发现加密连接未遵守 'ioblocktimeout' 参数以结束拦截请求。因此，未经身份验证的攻击者可能会重复启动足够数目的加密连接来阻止所有工作者，进而导致拒绝服务。(CVE-2019-3883)

安全修复：- 389-ds-base：通过 deref 插件绕过读取权限检查 (CVE-2019-14824)

389-ds-base 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。389 目录服务器是与 LDAP 版本 3 (LDAPv3) 兼容的服务器。基础程序包中包含轻型目录访问协议 (LDAP) 服务器和用于管理服务器的命令行实用工具。安全修复：* 389-ds-base: 通过 deref 插件绕过读取权限检查 (CVE-2019-14824) 有关此安全问题的详细信息，包括其影响、CVSS 分数、确认和其他相关信息，请参阅列于“参考”部分的 CVE 页面。缺陷修复：* modrdn 上 DB 死锁可能会损坏数据库和条目缓存 (BZ# 1749289) * 在旋转审核日志文件后，每一次更新后都会记录 DS 版本字符串 (BZ#1754831) * 使用 ldif2db 导入 LDIF 速度非常慢 (BZ#1763622) * 并发的 SASL BIND 上 ns-slapd 崩溃，connection_call_io_layer_callbacks 必须保留 c_mutex (BZ#1763627) * CleanAllRUV 任务限制未执行 (BZ#1767622) 请注意，Tenable Network Security 已直接从对应的 Red Hat 安全公告中提取上述描述块。Virtuozzo 没有提供 VZLSA 公告的描述。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

来自 Red Hat 安全公告 2019:3981： 389-ds-base 更新现可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 389 目录服务器是一款符合 LDAP 版本 3 (LDAPv3) 的服务器。 基础程序包中包含轻型目录访问协议 (LDAP) 服务器和用于管理服务器的命令行实用工具。 安全补丁： * 389-ds-base：通过 deref 插件绕过读取权限检查 (CVE-2019-14824) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。 缺陷补丁： * modrdn 上的 DB 死锁似乎损坏了数据库和条目缓存 (BZ# 1749289) * 轮换审核日志文件后，每次更新后都会记录 DS 版本字符串 (BZ#1754831) * 使用 ldif2db 极其缓慢的 LDIF 导入 (BZ#1763622) * ns-slapd 在并发 SASL BIND 上崩溃， connection_call_io_layer_callbacks 必须持有 c_mutex (BZ#1763627) * 未强制执行 CleanAllRUV 任务限制 (BZ#1767622)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 389-ds-base 的“deref”插件中发现一个缺陷，可利用“搜索”权限显示属性值。在某些配置下，此缺陷可允许经过身份验证的攻击者查看私有属性，例如密码哈希。(CVE-2019-14824)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

389-ds-base 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。389 目录服务器是与 LDAP 版本 3 (LDAPv3) 兼容的服务器。基础程序包中包含轻型目录访问协议 (LDAP) 服务器和用于管理服务器的命令行实用工具。安全修复：* 389-ds-base: 通过 deref 插件绕过读取权限检查 (CVE-2019-14824) 有关此安全问题的详细信息，包括其影响、CVSS 分数、确认和其他相关信息，请参阅列于“参考”部分的 CVE 页面。缺陷修复：* modrdn 上 DB 死锁可能会损坏数据库和条目缓存 (BZ# 1749289) * 在旋转审核日志文件后，每一次更新后都会记录 DS 版本字符串 (BZ#1754831) * 使用 ldif2db 导入 LDIF 速度非常慢 (BZ#1763622) * 并发的 SASL BIND 上 ns-slapd 崩溃，connection_call_io_layer_callbacks 必须存有 c_mutex (BZ#1763627) * CleanAllRUV 任务限制未执行 (BZ#1767622)

389-ds:1.4 模块的更新现在可用于 Red Hat Enterprise Linux 8。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。389 目录服务器是与 LDAP 版本 3 (LDAPv3) 兼容的服务器。基础程序包中包含轻型目录访问协议 (LDAP) 服务器和用于管理服务器的命令行实用工具。下列程序包已升级到更新的上游版本：389-ds-base (1.4.1.3)。(BZ#1712467) 安全补丁： * 389-ds-base: 通过 deref 插件绕过读取权限检查 (CVE-2019-14824) * 389-ds-base：复制和 Retro 变更日志插件默认存储明文密码 (CVE-2018-10871) * 389-ds-base：通过挂起安全连接造成 DoS (CVE-2019-3883) * 389-ds-base：在 verbose 模式中使用 dscreate 造成信息泄露 (CVE-2019-10224) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。更多变更：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 8.1 发行说明。

389-ds-base 的“deref”插件中发现一个缺陷，可利用“搜索”权限显示属性值。在某些配置下，此缺陷可允许经过身份验证的攻击者查看私有属性，例如密码哈希。对于 Debian 8 'Jessie'，这一问题已在 1.3.3.5-4+deb8u7 版本中修复。我们建议您升级 389-ds-base 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Debian 10 主机上安装的程序包受到 dla-3399 公告中提及的多个漏洞影响。

  - 已在 1.4.1.3 之前的 1.4.x.x 版 389-ds-base 中发现一个缺陷。在 verbose 模式下执行时，dscreate 和 dsconf 命令可能会显示敏感信息，例如 Directory Manager 密码。能够查看画面或记录终端标准错误输出的攻击者可利用此缺陷获取敏感信息。(CVE-2019-10224)

  - 389-ds-base 的“deref”插件中发现一个缺陷，可利用“搜索”权限显示属性值。在某些配置下，此缺陷可允许经过身份验证的攻击者查看私有属性，例如密码哈希。(CVE-2019-14824)

  在 389-ds-base 1.4.1.2 之前的版本中，由工作者线程处理请求。工作进程将等待每个套接字最多“ioblocktimeout”秒。然而，此超时仅适用于未加密的请求。使用 SSL/TLS 的连接在读取期间未考虑此超时，并且可能挂起更长时间。未经身份验证的攻击者可能反复创建挂起所有工作进程的 LDAP 请求，导致拒绝服务。(CVE-2019-3883)

  - 在 389-ds-base 中使用 sync_repl 客户端时，经过身份验证的攻击者可使用特别构建的查询来造成空指针取消引用，从而导致崩溃。(CVE-2021-3514)

  - 在 389-ds-base 中发现一个缺陷。无论是意外还是恶意导入星号作为密码哈希，任何密码在验证期间都将成功匹配，而不是处于不活动状态。
    借助利用此缺陷，攻击者可以个人密码遭到禁用的用户身份成功通过认证。
    (CVE-2021-3652)

  - 在 389-ds-base 处理持久性搜索中虚拟属性上下文的方式中发现双重释放漏洞。
    攻击者可通过发送一系列搜索请求，强制服务器执行非预期行为，并造成系统崩溃。
    (CVE-2021-4091)

  - 在 389 目录服务器中发现漏洞，该漏洞允许对 LDAP 端口具有网络访问权限的未经身份验证的攻击者造成拒绝服务攻击。拒绝服务攻击由通过 TCP 连接发送的单个消息触发，不需要绑定或其他认证。该消息触发一个导致 slapd 崩溃的分段错误。 (CVE-2022-0918)

  - 在 389 目录服务器中发现一个漏洞，该漏洞允许攻击者使用过期密码访问数据库，从而导致错误的身份验证。 (CVE-2022-0996)

  - 在 389-ds-base 中发现一个缺陷。启用内容同步插件时，经过身份验证的用户可使用特别构建的查询访问空指针取消引用。此缺陷让经过身份验证攻击者可以造成拒绝服务。针对 CVE-2021-3514 的不完整修复分配了此 CVE。
    (CVE-2022-2850)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2019-3401 公告中提及的多个漏洞的影响。

  在 389-ds-base 1.4.1.2 之前的版本中，由工作者线程处理请求。工作进程将等待每个套接字最多“ioblocktimeout”秒。然而，此超时仅适用于未加密的请求。使用 SSL/TLS 的连接在读取期间未考虑此超时，并且可能挂起更长时间。未经身份验证的攻击者可能反复创建挂起所有工作进程的 LDAP 请求，导致拒绝服务。(CVE-2019-3883)

  - 389-ds-base 的“deref”插件中发现一个缺陷，可利用“搜索”权限显示属性值。在某些配置下，此缺陷可允许经过身份验证的攻击者查看私有属性，例如密码哈希。(CVE-2019-14824)

  - 1.3.8.5、1.4.0.12 之前的 389-ds-base 版本容易受到明文格式存储敏感信息漏洞的影响。默认情况下，当启用 Replica 和/或 retroChangeLog 插件时，389-ds-base 会以明文格式存储密码（在各自更改日志文件中）。充分具备高特权（例如根或 Directory Manager）的攻击者可查询这些文件以便恢复明文密码。(CVE-2018-10871)

  - 已在 1.4.1.3 之前的 1.4.x.x 版 389-ds-base 中发现一个缺陷。在 verbose 模式下执行时，dscreate 和 dsconf 命令可能会显示敏感信息，例如 Directory Manager 密码。能够查看画面或记录终端标准错误输出的攻击者可利用此缺陷获取敏感信息。(CVE-2019-10224)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
133633	RHEL 8：389-ds：1.4 (RHSA-2020: 0464)	Nessus	Red Hat Local Security Checks	2020/2/12	2024/11/7	medium
133092	Amazon Linux 2 : 389-ds-base (ALAS-2020-1381)	Nessus	Amazon Linux Local Security Checks	2020/1/21	2024/12/11	medium
145664	CentOS 8：389-ds: 1.4 (CESA-2019: 3401)	Nessus	CentOS Local Security Checks	2021/1/29	2023/2/8	high
133004	Amazon Linux AMI : 389-ds-base (ALAS-2020-1334)	Nessus	Amazon Linux Local Security Checks	2020/1/17	2024/12/11	high
131531	Scientific Linux 安全更新： SL7.x x86_64 中的 389-ds-base	Nessus	Scientific Linux Local Security Checks	2019/12/3	2024/4/8	medium
131724	Virtuozzo 7：389-ds-base / 389-ds-base-devel / 389-ds-base-libs / 等 (VZLSA-2019-3981)	Nessus	Virtuozzo Local Security Checks	2019/12/5	2024/4/5	medium
131520	Oracle Linux 7：389-ds-base (ELSA-2019-3981)	Nessus	Oracle Linux Local Security Checks	2019/12/3	2024/10/22	medium
251642	Linux Distros 未修补的漏洞：CVE-2019-14824	Nessus	Misc.	2025/8/18	2025/8/18	medium
131572	CentOS 7：389-ds-base (CESA-2019:3981)	Nessus	CentOS Local Security Checks	2019/12/4	2019/12/31	medium
131380	RHEL 7：389-ds-base (RHSA-2019:3981)	Nessus	Red Hat Local Security Checks	2019/11/27	2024/11/6	medium
130535	RHEL 8 : 389-ds:1.4 (RHSA-2019:3401)	Nessus	Red Hat Local Security Checks	2019/11/6	2024/11/6	high
131429	Debian DLA-2004-1：389-Ds-base 安全更新	Nessus	Debian Local Security Checks	2019/12/3	2024/4/9	medium
174722	Debian DLA-3399-1：389-ds-base - LTS 安全更新	Nessus	Debian Local Security Checks	2023/4/25	2025/1/22	medium
180753	Oracle Linux 8：389-ds: 1.4 (ELSA-2019-3401)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/11/1	high

检测

插件搜索

medium

medium

high

high

medium

medium

medium

medium

medium

medium

high

medium

medium

high