远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:4633 公告中提及的多个漏洞的影响。

    389 目录服务器是一款符合 LDAP 版本 3 (LDAPv3) 的服务器。基础程序包中包含轻型目录访问协议 (LDAP) 服务器和用于管理服务器的命令行实用工具。

    安全修复：

    * 389-ds-base：写入值大于 256 个字符时，因堆溢出导致拒绝服务 (in log_entry_attr) (CVE-2024-1062)

    * 389-ds-base：畸形 userPassword 属性可能会在 slapd/modify.c 的 do_modify 中造成崩溃 (CVE-2024-2199)

    * 389-ds-base：通过特别构建的 kerberos AS-REQ 请求可能造成拒绝服务 (CVE-2024-3657)

    * 389-ds-base：畸形的 userPassword 哈希可能造成拒绝服务 (CVE-2024-5953)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:5690 公告中提及的多个漏洞的影响。

    389 目录服务器是一款符合 LDAP 版本 3 (LDAPv3) 的服务器。基础程序包中包含轻型目录访问协议 (LDAP) 服务器和用于管理服务器的命令行实用工具。

    安全修复：

    * 389-ds-base：写入值大于 256 个字符时，因堆溢出导致拒绝服务 (in log_entry_attr) (CVE-2024-1062)

    * 389-ds-base：畸形 userPassword 属性可能会在 slapd/modify.c 的 do_modify 中造成崩溃 (CVE-2024-2199)

    * 389-ds-base：通过特别构建的 kerberos AS-REQ 请求可能造成拒绝服务 (CVE-2024-3657)

    * 389-ds-base：畸形的 userPassword 哈希可能造成拒绝服务 (CVE-2024-5953)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:1632 公告中提及的多个漏洞影响。

    Red Hat Directory Server 是符合 LDAPv3 的目录服务器。程序包套件中包含轻型目录访问协议 (LDAP) 服务器，以及用于管理服务器的命令行实用工具和 Web UI 程序包。

    安全修复：

    * 389-ds-base：写入值大于 256 个字符时，因堆溢出导致拒绝服务 (in log_entry_attr) (CVE-2024-1062)

    * 389-ds-base：畸形 userPassword 属性可能会在 slapd/modify.c 的 do_modify 中造成崩溃 (CVE-2024-2199)

    * 389-ds-base：通过特别构建的 kerberos AS-REQ 请求可能造成拒绝服务 (CVE-2024-3657)

    * 389-ds-base：畸形的 userPassword 哈希可能造成拒绝服务 (CVE-2024-5953)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:4209 公告中提及的多个漏洞影响。

    Red Hat Directory Server 是符合 LDAPv3 的目录服务器。程序包套件中包含轻型目录访问协议 (LDAP) 服务器，以及用于管理服务器的命令行实用工具和 Web UI 程序包。

    安全修复：
    * 389-ds-base：通过特别构建的 kerberos AS-REQ 请求可能造成拒绝服务 (CVE-2024-3657) (BZ#2274401)

    * 389-ds-base：经过身份验证的用户在使用格式错误的输入修改 `userPassword` 时可造成服务器故障 (CVE-2024-2199) (BZ#2267976)

    * 389-ds-base：在 log_entry_attr 中写入的值的长度超过 256 个字符时发生拒绝服务 (CVE-2024-1062) (BZ#2261879)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    错误修复：

    * 目录服务器现在刷新条目缓存的频率降低 (BZ#2268177)

    * `ns-slapd` 二进制文件现在已与线程安全的 `libldap_r` 库链接，不再造成分段错误 (BZ#2264534)

    建议 Red Hat Directory Server 11 的用户安装这些更新后的程序包。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-3047 公告中提及的一个漏洞影响。

    [1.4.3.39-3]
    - 将版本升级到 1.4.3.39-3
    - 解决：RHEL-19240 - RFE 通过配置项为 389-ds-base 添加 PROXY 协议支持 - 类似于 Postfix

    [1.4.3.39-2]
    - 将版本升级到 1.4.3.39-2
    - 已解决：RHEL-23209 - CVE-2024-1062 389-ds:1.4/389-ds-base：写入值大于 256 个字符时，因堆溢出导致拒绝服务 (in log_entry_attr)
    - 已解决： RHEL-5390 - 自动成员重建时，schema-compat-plugin 价格昂贵
    - 已解决： RHEL-5135 - 内容同步插件中的 sync_update_persist_op() 发生崩溃

    [1.4.3.39-1]
    - 将版本升级到 1.4.3.39-1
    - 已解决：RHEL-19028 - 将 RHEL 8.10 中的 389-ds-base 衍合到 1.4.3.39
    - 已解决：RHEL-19240 - [RFE]在 389-ds-base 中添加 PROXY 协议支持
    - 已解决： RHEL-5143 - 在 ipa 安装/卸载过程中看到的 dirsrv 文件的 SELinux 标签应移至 DEBUG。
    - 已解决： RHEL-5107 - bdb_start - 检测到无序关机目录服务器未启动
    - 已解决： RHEL-16338 - ns-slapd 在 slapi_attr_basetype 中崩溃
    - 已解决： RHEL-14025 - 如果 dse.ldif 文件中存在 nsslapd-conntablesize，升级后 LDAP 服务器将无法启动。

    [1.4.3.38-1]
    - 将版本升级到 1.4.3.38-1
    - 已解决：RHEL-19028 - 将 RHEL 8.10 中的 389-ds-base 衍合到 1.4.3.38

    [1.4.3.37-1]
    - 将版本升级到 1.4.3.37-1
    - 已解决： rhbz#2224505 - 分页搜索影响性能
    - 已解决：rhbz#2220890 - 需要针对新的默认密码存储方案更新运行状况检查工具
    - 已解决：rhbz#2218235 - python3-lib389：需要更改 Python tarfile 提取以避免警告
    - 已解决：rhbz#2210491 - dtablesize 被设置为软的 maxfiledescriptor 限制，导致在大型环境中的运行速度大幅降低。
    - 已解决：rhbz#2149967 - 在 ipa 安装/卸载过程中看到的 dirsrv 文件的 SELinux 标签应移至 DEBUG。

    [1.4.3.36-2]
    - 将版本升级到 1.4.3.36-2
    - 已解决：rhbz#2220890 - 需要针对新的默认密码存储方案更新运行状况检查工具

    [1.4.3.36-1]
    - 将版本升级到 1.4.3.36-1
    - 已解决：rhbz#2188628 - 将 RHEL 8.9 中的 389-ds-base 衍合到 1.4.3.36

    [1.4.3.35-1]
    - 将版本升级到 1.4.3.35-1
    - 已解决：rhbz#2188628 - 将 RHEL 8.9 中的 389-ds-base 衍合到 1.4.3.35

    [1.4.3.32-1]
    - 将版本升级到 1.4.3.32-1
    - 已解决： 漏洞 2098138 - 破坏 rhds11 中的 nsslapd-subtree-rename-switch 选项
    - 已解决： 漏洞 2119063 - entryuuid 修复任务失败，原因是 entryUUID 不可变
    - 已解决： 漏洞 2136610 - [RFE] 将 'cn' 属性添加到 IPA 审计日志
    - 已解决： 漏洞 2142638 - pam 互斥体锁定导致 etimes 时间变长，影响 red hat 内部 sso
    - 已解决： 漏洞 2096795 - [RFE] 支持 TLS 使用 ECDSA 私钥

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:1074 公告中提及的一个漏洞影响。

  - 在 389-ds-base 中发现堆溢出缺陷。当在 log_entry_attr 中写入的值的长度超过 256 个字符时，此问题会导致拒绝服务。(CVE-2024-1062)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:1372 公告中提及的一个漏洞影响。

  - 389-ds-base：写入值大于 256 个字符时，因堆溢出导致拒绝服务 (in log_entry_attr) (CVE-2024-1062)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:3047 公告中提及的一个漏洞影响。

    389 目录服务器是一款符合 LDAP 版本 3 (LDAPv3) 的服务器。基础程序包中包含轻型目录访问协议 (LDAP) 服务器和用于管理服务器的命令行实用工具。

    安全修复：

    * 389-ds-base：写入值大于 256 个字符时，因堆溢出导致拒绝服务 (in log_entry_attr) (CVE-2024-1062)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    更多变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 8.10 版本说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2024:3047 中提及的漏洞的影响。

    * 389-ds-base：写入值大于 256 个字符时，因堆溢出导致拒绝服务 (in log_entry_attr) (CVE-2024-1062)

Tenable 已直接从 Rocky Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:7458 公告中提及的多个漏洞影响。

    Red Hat Directory Server 是符合 LDAPv3 的目录服务器。程序包套件中包含轻型目录访问协议 (LDAP) 服务器，以及用于管理服务器的命令行实用工具和 Web UI 程序包。

    安全修复：

    * 389-ds-base：在 log_entry_attr 中写入的值的长度超过 256 个字符时发生拒绝服务 (CVE-2024-1062) (BZ#2261879)

    * 389-ds-base：通过特别构建的 kerberos AS-REQ 请求可能造成拒绝服务 (CVE-2024-3657) (BZ#2274401)

    * 389-ds-base：畸形的 userPassword 哈希可能造成拒绝服务 (CVE-2024-5953) (BZ#2292104)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 389-ds-base 中发现堆溢出缺陷。当在 log_entry_attr 中写入的值的长度超过 256 个字符时，此问题会导致拒绝服务。(CVE-2024-1062)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
202608	RHEL 9：389-ds-base (RHSA-2024:4633)	Nessus	Red Hat Local Security Checks	2024/7/18	2024/11/7	high
210573	RHEL 8：389-ds:1.4 (RHSA-2024:5690)	Nessus	Red Hat Local Security Checks	2024/11/8	2024/11/8	high
216404	RHEL 8 : redhat-ds:11 (RHSA-2025:1632)	Nessus	Red Hat Local Security Checks	2025/2/18	2025/6/5	high
201230	RHEL 8：redhat-ds:11 (RHSA-2024:4209)	Nessus	Red Hat Local Security Checks	2024/7/2	2024/11/7	high
198016	Oracle Linux 8：389-ds:1.4 (ELSA-2024-3047)	Nessus	Oracle Linux Local Security Checks	2024/5/28	2025/9/9	medium
191509	RHEL 8：389-ds:1.4 (RHSA-2024:1074)	Nessus	Red Hat Local Security Checks	2024/3/5	2024/11/7	medium
194380	RHEL 8：redhat-ds:11 (RHSA-2024:1372)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/11/7	medium
197760	RHEL 8：389-ds:1.4 (RHSA-2024:3047)	Nessus	Red Hat Local Security Checks	2024/5/23	2025/4/29	medium
200602	Rocky Linux 8389-ds:1.4 (RLSA-2024:3047)	Nessus	Rocky Linux Local Security Checks	2024/6/14	2024/6/14	medium
210572	RHEL 9：redhat-ds:12 (RHSA-2024:7458)	Nessus	Red Hat Local Security Checks	2024/11/8	2025/4/29	high
227575	Linux Distros 未修补的漏洞: CVE-2024-1062	Nessus	Misc.	2025/3/5	2025/9/14	medium

检测

插件搜索

high

high

high

high

medium

medium

medium

medium

medium

high

medium