远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2022: 8976 公告。

  - 389-ds-base：发送特制的消息可能导致 DoS 攻击 (CVE-2022-0918)

  - 389-ds-base：仍然允许使用过期的密码访问数据库 (CVE-2022-0996)

  - 389-ds-base：sync_repl (CVE-2022-2850) 中的 SIGSEGV 

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2022: 5239 公告中提及的多个漏洞的影响。

  - 389-ds-base: 发送特制的消息可能导致 DoS 攻击 (CVE-2022-0918)

  - 389-ds-base: 仍然允许使用过期的密码访问数据库 (CVE-2022-0996)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2022-5239 公告中提及的多个漏洞影响。

  - 在 389 目录服务器中发现漏洞，该漏洞允许对 LDAP 端口具有网络访问权限的未经身份验证的攻击者造成拒绝服务攻击。拒绝服务攻击由通过 TCP 连接发送的单个消息触发，不需要绑定或其他认证。该消息触发一个导致 slapd 崩溃的分段错误。 (CVE-2022-0918)

  - 在 389 目录服务器中发现一个漏洞，该漏洞允许攻击者使用过期密码访问数据库，从而导致错误的身份验证。 (CVE-2022-0996)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到 ALSA-2022:5823 公告中提及的多个漏洞的影响。

    * 389-ds-base发送特制的消息可导致 DoS (CVE-2022-0918)
    * 389-ds-base仍允许过期的密码访问数据库 (CVE-2022-0996)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2022:8162 中提及的多个漏洞的影响。

  - 在 389 目录服务器中发现漏洞，该漏洞允许对 LDAP 端口具有网络访问权限的未经身份验证的攻击者造成拒绝服务攻击。拒绝服务攻击由通过 TCP 连接发送的单个消息触发，不需要绑定或其他认证。该消息触发一个导致 slapd 崩溃的分段错误。 (CVE-2022-0918)

  - 在 389 目录服务器中发现一个漏洞，该漏洞允许攻击者使用过期密码访问数据库，从而导致错误的身份验证。 (CVE-2022-0996)

  - 在 389-ds-base 中发现一个缺陷。启用内容同步插件时，经过身份验证的用户可使用特别构建的查询访问空指针取消引用。此缺陷让经过身份验证攻击者可以造成拒绝服务。针对 CVE-2021-3514 的不完整修复分配了此 CVE。
    (CVE-2022-2850)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的程序包受到 RHSA-2022:5239 公告中提及的多个漏洞影响。

  - 在 389 目录服务器中发现漏洞，该漏洞允许对 LDAP 端口具有网络访问权限的未经身份验证的攻击者造成拒绝服务攻击。拒绝服务攻击由通过 TCP 连接发送的单个消息触发，不需要绑定或其他认证。该消息触发一个导致 slapd 崩溃的分段错误。 (CVE-2022-0918)

  - 在 389 目录服务器中发现一个漏洞，该漏洞允许攻击者使用过期密码访问数据库，从而导致错误的身份验证。 (CVE-2022-0996)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Scientific Linux 7 主机上安装的多个程序包受到 SLSA-2022: 5239-1 公告中提及的多个漏洞的影响。

  - 389-ds-base: 发送特制的消息可能导致 DoS 攻击 (CVE-2022-0918)

  - 389-ds-base: 仍然允许使用过期的密码访问数据库 (CVE-2022-0996)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2022: 5620 公告中提及的多个漏洞的影响。

  - 389-ds-base: 发送特制的消息可能导致 DoS 攻击 (CVE-2022-0918)

  - 389-ds-base: 仍然允许使用过期的密码访问数据库 (CVE-2022-0996)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 389-ds-base 版本低于 1.3.10.2-16。因此，它受到 ALAS2-2022-1819 公告中提及的多个漏洞影响。

  - 在 389-ds-base 处理持久性搜索中虚拟属性上下文的方式中发现双重释放漏洞。
    攻击者可通过发送一系列搜索请求，强制服务器执行非预期行为，并造成系统崩溃。
    (CVE-2021-4091)

  - 在 389 目录服务器中发现漏洞，该漏洞允许对 LDAP 端口具有网络访问权限的未经身份验证的攻击者造成拒绝服务攻击。拒绝服务攻击由通过 TCP 连接发送的单个消息触发，不需要绑定或其他认证。该消息触发一个导致 slapd 崩溃的分段错误。 (CVE-2022-0918)

  - 在 389 目录服务器中发现一个漏洞，该漏洞允许攻击者使用过期密码访问数据库，从而导致错误的身份验证。 (CVE-2022-0996)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2022: 5823 公告中提及的多个漏洞影响。

  - 389-ds-base：发送特制的消息可能导致 DoS 攻击 (CVE-2022-0918)

  - 389-ds-base：仍然允许使用过期的密码访问数据库 (CVE-2022-0996)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2022-5823 公告中提及的多个漏洞的影响。

  - 在 389 目录服务器中发现漏洞，该漏洞允许对 LDAP 端口具有网络访问权限的未经身份验证的攻击者造成拒绝服务攻击。拒绝服务攻击由通过 TCP 连接发送的单个消息触发，不需要绑定或其他认证。该消息触发一个导致 slapd 崩溃的分段错误。 (CVE-2022-0918)

  - 在 389 目录服务器中发现一个漏洞，该漏洞允许攻击者使用过期密码访问数据库，从而导致错误的身份验证。 (CVE-2022-0996)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2022:5823 中提及的多个漏洞的影响。

  - 在 389 目录服务器中发现漏洞，该漏洞允许对 LDAP 端口具有网络访问权限的未经身份验证的攻击者造成拒绝服务攻击。拒绝服务攻击由通过 TCP 连接发送的单个消息触发，不需要绑定或其他认证。该消息触发一个导致 slapd 崩溃的分段错误。 (CVE-2022-0918)

  - 在 389 目录服务器中发现一个漏洞，该漏洞允许攻击者使用过期密码访问数据库，从而导致错误的身份验证。 (CVE-2022-0996)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-4021 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4021-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Andrej Shadura 2025 年 1 月 19 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：389-ds-base 版本：1.4.4.11-2+deb11u1 CVE ID：CVE-2021-3652 CVE-2021-4091 CVE-2022-0918 CVE-2022-0996 CVE-2022-2850 CVE-2024-2199 CVE-2024-3657 CVE-2024-5953 CVE-2024-8445

    此更新修复了 389-ds-base LDAP 服务器中的多个漏洞。

    CVE-2021-3652

        无论是意外还是恶意导入星号作为密码哈希，任何密码在验证期间都将成功匹配，而不是处于不活动状态。借助利用此缺陷，攻击者可以个人密码遭到禁用的用户身份成功通过认证。

    CVE-2021-4091

        在 389-ds-base 处理持久性搜索中虚拟属性上下文的方式中发现双重释放漏洞。攻击者可通过发送一系列搜索请求，强制服务器执行非预期行为，并造成系统崩溃。

    CVE-2022-0918

        一个漏洞允许对 LDAP 端口具有网络访问权限的未经身份验证的攻击者造成拒绝服务。拒绝服务攻击由通过 TCP 连接发送的单个消息触发，不需要绑定或其他认证。该消息会触发可导致 slapd 崩溃的分段错误。

    CVE-2022-0996

        一个漏洞允许攻击者使用过期密码访问数据库，从而导致错误的身份验证。

    CVE-2022-2850

        启用内容同步插件时，经过身份验证的用户可使用特别构建的查询造成空指针取消引用。此缺陷让经过身份验证攻击者可以造成拒绝服务。针对 CVE-2021-3514 的不完整修复分配了此 CVE。

    CVE-2024-2199

        拒绝服务漏洞可能允许经身份验证的用户在使用格式错误的输入修改“userPassword”时造成服务器崩溃。

    CVE-2024-3657

        特别构建的 LDAP 查询可能会造成目录服务器故障，从而导致拒绝服务。

    CVE-2024-5953

        此问题可能允许经过身份验证的用户在尝试以密码中包含格式错误之哈希的用户身份登录时造成服务器拒绝服务。

    CVE-2024-8445

        389-ds-base 中针对 CVE-2024-2199 的修复不足以涵盖所有情况。在某些产品版本中，经身份验证的用户在使用格式错误的输入修改“userPassword”时会造成服务器崩溃。

    对于 Debian 11 bullseye，已在 1.4.4.11-2+deb11u1 版本中修复这些问题。

    我们建议您升级 389-ds-base 程序包。

    如需了解 389-ds-base 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/389-ds-base

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2022: 8162 公告中提及的多个漏洞影响。

  - 389-ds-base：发送特制的消息可能导致 DoS 攻击 (CVE-2022-0918)

  - 389-ds-base：仍然允许使用过期的密码访问数据库 (CVE-2022-0996)

  - 389-ds-base：sync_repl (CVE-2022-2850) 中的 SIGSEGV 

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 AlmaLinux 9 主机上存在安装的程序包该程序包受到 ALSA-2022:8162 公告中提及的多个漏洞的影响。

  - 在 389 目录服务器中发现漏洞，该漏洞允许对 LDAP 端口具有网络访问权限的未经身份验证的攻击者造成拒绝服务攻击。拒绝服务攻击由通过 TCP 连接发送的单个消息触发，不需要绑定或其他认证。该消息触发一个导致 slapd 崩溃的分段错误。 (CVE-2022-0918)

  - 在 389 目录服务器中发现一个漏洞，该漏洞允许攻击者使用过期密码访问数据库，从而导致错误的身份验证。 (CVE-2022-0996)

  - 在 389-ds-base 中发现一个缺陷。启用内容同步插件时，经过身份验证的用户可使用特别构建的查询访问空指针取消引用。此缺陷让经过身份验证攻击者可以造成拒绝服务。针对 CVE-2021-3514 的不完整修复分配了此 CVE。
    (CVE-2022-2850)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2022-8162 公告中提及的多个漏洞的影响。

  - 在 389-ds-base 中发现一个缺陷。启用内容同步插件时，经过身份验证的用户可使用特别构建的查询访问空指针取消引用。此缺陷让经过身份验证攻击者可以造成拒绝服务。针对 CVE-2021-3514 的不完整修复分配了此 CVE。
    (CVE-2022-2850)

  - 在 389 目录服务器中发现漏洞，该漏洞允许对 LDAP 端口具有网络访问权限的未经身份验证的攻击者造成拒绝服务攻击。拒绝服务攻击由通过 TCP 连接发送的单个消息触发，不需要绑定或其他认证。该消息触发一个导致 slapd 崩溃的分段错误。 (CVE-2022-0918)

  - 在 389 目录服务器中发现一个漏洞，该漏洞允许攻击者使用过期密码访问数据库，从而导致错误的身份验证。 (CVE-2022-0996)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3399 公告中提及的多个漏洞影响。

  - 已在 1.4.1.3 之前的 1.4.x.x 版 389-ds-base 中发现一个缺陷。在 verbose 模式下执行时，dscreate 和 dsconf 命令可能会显示敏感信息，例如 Directory Manager 密码。能够查看画面或记录终端标准错误输出的攻击者可利用此缺陷获取敏感信息。(CVE-2019-10224)

  - 389-ds-base 的“deref”插件中发现一个缺陷，可利用“搜索”权限显示属性值。在某些配置下，此缺陷可允许经过身份验证的攻击者查看私有属性，例如密码哈希。(CVE-2019-14824)

  在 389-ds-base 1.4.1.2 之前的版本中，由工作者线程处理请求。工作进程将等待每个套接字最多“ioblocktimeout”秒。然而，此超时仅适用于未加密的请求。使用 SSL/TLS 的连接在读取期间未考虑此超时，并且可能挂起更长时间。未经身份验证的攻击者可能反复创建挂起所有工作进程的 LDAP 请求，导致拒绝服务。(CVE-2019-3883)

  - 在 389-ds-base 中使用 sync_repl 客户端时，经过身份验证的攻击者可使用特别构建的查询来造成空指针取消引用，从而导致崩溃。(CVE-2021-3514)

  - 在 389-ds-base 中发现一个缺陷。无论是意外还是恶意导入星号作为密码哈希，任何密码在验证期间都将成功匹配，而不是处于不活动状态。
    借助利用此缺陷，攻击者可以个人密码遭到禁用的用户身份成功通过认证。
    (CVE-2021-3652)

  - 在 389-ds-base 处理持久性搜索中虚拟属性上下文的方式中发现双重释放漏洞。
    攻击者可通过发送一系列搜索请求，强制服务器执行非预期行为，并造成系统崩溃。
    (CVE-2021-4091)

  - 在 389 目录服务器中发现漏洞，该漏洞允许对 LDAP 端口具有网络访问权限的未经身份验证的攻击者造成拒绝服务攻击。拒绝服务攻击由通过 TCP 连接发送的单个消息触发，不需要绑定或其他认证。该消息触发一个导致 slapd 崩溃的分段错误。 (CVE-2022-0918)

  - 在 389 目录服务器中发现一个漏洞，该漏洞允许攻击者使用过期密码访问数据库，从而导致错误的身份验证。 (CVE-2022-0996)

  - 在 389-ds-base 中发现一个缺陷。启用内容同步插件时，经过身份验证的用户可使用特别构建的查询访问空指针取消引用。此缺陷让经过身份验证攻击者可以造成拒绝服务。针对 CVE-2021-3514 的不完整修复分配了此 CVE。
    (CVE-2022-2850)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
168711	RHEL 9：389-ds-base (RHSA-2022: 8976)	Nessus	Red Hat Local Security Checks	2022/12/13	2024/11/7	medium
162578	RHEL 7：389-ds-base (RHSA-2022: 5239)	Nessus	Red Hat Local Security Checks	2022/6/28	2024/11/7	medium
162588	Oracle Linux 7：389-ds-base (ELSA-2022-5239)	Nessus	Oracle Linux Local Security Checks	2022/6/29	2024/10/22	medium
163905	AlmaLinux 8 : 389-ds:1.4 (5823) (ALSA-2022:5823)	Nessus	Alma Linux Local Security Checks	2022/8/6	2025/1/13	medium
185020	Rocky Linux 9389-ds-base (RLSA-2022:8162)	Nessus	Rocky Linux Local Security Checks	2023/11/7	2023/11/7	medium
163741	CentOS 7：389-ds-base (RHSA-2022:5239)	Nessus	CentOS Local Security Checks	2022/8/2	2024/10/9	medium
162592	Scientific Linux 安全更新：SL7.x x86_64 中的 389-ds-base (2022:5239)	Nessus	Scientific Linux Local Security Checks	2022/6/29	2023/10/19	medium
163300	RHEL 8：389-ds: 1.4 (RHSA-2022: 5620)	Nessus	Red Hat Local Security Checks	2022/7/20	2024/11/7	medium
163317	Amazon Linux 2：389-ds-base (ALAS-2022-1819)	Nessus	Amazon Linux Local Security Checks	2022/7/21	2024/12/11	medium
163706	RHEL 8：389-ds：1.4 (RHSA-2022: 5823)	Nessus	Red Hat Local Security Checks	2022/8/2	2025/3/14	medium
163828	Oracle Linux 8：389-ds：1.4 (ELSA-2022-5823)	Nessus	Oracle Linux Local Security Checks	2022/8/4	2024/10/22	medium
185071	Rocky Linux 8389-ds:1.4 (RLSA-2022:5823)	Nessus	Rocky Linux Local Security Checks	2023/11/7	2023/11/7	medium
214393	Debian dla-4021：389-ds - 安全更新	Nessus	Debian Local Security Checks	2025/1/20	2025/1/20	medium
167606	RHEL 9：389-ds-base (RHSA-2022: 8162)	Nessus	Red Hat Local Security Checks	2022/11/16	2025/3/14	medium
167958	AlmaLinux 9389-ds-base (ALSA-2022:8162)	Nessus	Alma Linux Local Security Checks	2022/11/19	2023/10/3	medium
168127	Oracle Linux 9：389-ds-base (ELSA-2022-8162)	Nessus	Oracle Linux Local Security Checks	2022/11/23	2024/10/22	medium
174722	Debian DLA-3399-1：389-ds-base - LTS 安全更新	Nessus	Debian Local Security Checks	2023/4/25	2025/1/22	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium