在 389-ds-base 中存在漏洞。在 log__error_emergency() 中重新打开日志文件时未正确使用控制错误日志的锁定。攻击者可向大型 DN 发送大量修改，从而导致 slapd 崩溃。(CVE-2018-14624) 在 389-ds-base 处理持续搜索方式中发现争用条件，如果服务器负载不足则会导致崩溃。匿名攻击者可利用此缺陷触发拒绝服务。(CVE-2018-10850) 在持续搜索期间 slapd 处理某些错误的方式中发现密码策略结构重复释放问题。未经身份验证的攻击者可利用此缺陷使 Directory Server 崩溃。(CVE-2018-14638) 发现 389 Directory Server 允许用户使用带服务器排序的 ldapsearch 造成 LDAP 服务器中的崩溃。(CVE-2018-10935)

安全修复：

  - 389-ds-base：servers/slapd/search.c: do_search() 中错误处理的搜索请求允许进行拒绝服务 (CVE-2018-14648)

来自 Red Hat 安全公告 2018:2757： 389-ds-base 更新现可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 389 目录服务器是一款符合 LDAP 版本 3 (LDAPv3) 的服务器。 基础程序包中包含轻型目录访问协议 (LDAP) 服务器和用于管理服务器的命令行实用工具。 安全补丁： * 389-ds-base：参考计数器上的争用条件导致使用持久性搜索的 DoS (CVE-2018-10850) * 389-ds-base：具有服务器端排序功能的 ldapsearch 允许用户导致崩溃 (CVE-2018-10935) * 389-ds-base：通过带有大 DN 的 Modify 命令导致服务器崩溃 (CVE-2018-14624) * 389-ds-base：当持久性搜索连接意外终止时，delete_passwdPolicy 中发生崩溃 (CVE-2018-14638) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。 CVE-2018-10850 问题由 Thierry Bordaz (Red Hat) 发现，以及 CVE-2018-14638 问题由 Viktor Ashirov (Red Hat) 发现。 缺陷补丁： * 以前，Directory Server 会默认启用 nucn-stans 框架，但是该框架不稳定。因此，可能发生死锁和文件描述符泄露。此更新将 nsslapd-enable-nunc-stans 参数设置更改为“关闭”。 因此， Directory Server 现已稳定。(BZ#1614836) * 当搜索求值 'shadowAccount’ 条目时，Directory Server 会添加该条目的 shadow 属性。如果启用细化密码策略，则 'shadowAccount' 条目可以包含其自有 'pwdpolicysubentry' 策略属性。以前，要检索此属性，服务器将对每个 'shadowAccount' 条目进行内部搜索，这是多余的做法，因为服务器已经知道该条目。使用此更新，Directory Server 仅在条目未知时才会开始内部搜索。因此，改善了搜索性能，例如响应时间和吞吐量。(BZ#1615924)

389-ds-base 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。389 目录服务器是与 LDAP 版本 3 (LDAPv3) 兼容的服务器。基础程序包中包含轻型目录访问协议 (LDAP) 服务器和用于管理服务器的命令行实用工具。安全修复：* 389-ds-base: 引用计数器上的争用条件导致使用持续搜索时发生 DoS (CVE-2018-10850) * 389-ds-base: 带服务器端排序的 ldapsearch 允许用户造成崩溃 (CVE-2018-10935) * 389-ds-base：通过修改带有大型 DN 的命令造成服务器崩溃 (CVE-2018-14624) * 389-ds-base：当持续搜索连接意外终止时，delete_passwdPolicy 中发生崩溃 (CVE-2018-14638) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。CVE-2018-10850 问题由 Thierry Bordaz (Red Hat) 发现，CVE-2018-14638 问题由 Viktor Ashirov (Red Hat) 发现。缺陷修复：* 此前，目录服务器默认启用 nucn-stans 框架，但此框架并不稳定。因此，会发生死锁和文件描述符泄露。此更新将 nsslapd-enable-nunc-stans 参数默认值更改为 'off'。因此，目录服务器现已稳定。(BZ#1614836) * 当搜索评估 'shadowAccount’ 条目时，目录服务器会添加该条目的 shadow 属性。若启用细粒度密码策略，'shadowAccount’ 条目会包含其自有 'pwdpolicysubentry’ 策略属性。此前，为恢复此属性，服务器会针对每个 ’shadowAccount’ 条目进行非必要的内部搜索，因为该服务器已知该条目。通过此更新，目录服务器仅在条目未知时，才会启动内部搜索。因此，搜索性能（例如响应时间和吞吐量）有所提升。(BZ#1615924)

CVE-2018-10871 默认情况下，nsslapd-unhashed-pw-switch 会设置为“on”。这样未加密密码的副本会保存在修改程序中，并且可能记录到变更日志和 retroCL 中。除非有某些插件使用，否则无需保存未加密的密码。现在 nsslapd-unhashed-pw-switch 选项默认为“off”。CVE-2018-10935 据发现，使用带有服务器端排序扩展控制的 ldapsearch 进行搜索的任意经过身份验证的用户，可能会关闭 LDAP 服务器本身。修复方式在于检查我们能否索引所提供的值。如果不能，则 slapd_qsort 会返回错误 (LDAP_OPERATION_ERROR)。对于 Debian 8“Jessie”，这些问题已在 1.3.3.5-4+deb8u2 版本中修复。我们建议您升级 389-ds-base 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

运行版本 CORE 5.04 / MAIN 5.04 的远程 NewStart CGSL 主机安装有受多个漏洞影响的 389-ds-base 程序包：- 在 389-ds-base 处理持续搜索的方式中发现争用条件，如果服务器负载不足则会导致崩溃。匿名攻击者可利用此缺陷触发拒绝服务。(CVE-2018-10850) - 发现 389-ds-base 未能正确处理含需要转义的字符的长搜索过滤器，可能导致缓冲区溢出。未经身份验证的远程攻击者会利用此缺陷，通过特制的 LDAP 请求，造成 ns-slapd 崩溃，从而导致拒绝服务。(CVE-2018-1089) - 在 389-ds-base 中发现漏洞。在 log__error_emergency() 中重新打开日志文件时未正确使用控制错误日志的锁定。攻击者可向大型 DN 发送大量修改，从而导致 slapd 崩溃。(CVE-2018-14624) - 在持续搜索期间 slapd 处理某些错误的方式中发现密码策略结构重复释放问题。未经身份验证的攻击者可利用此缺陷造成 Directory Server 崩溃。(CVE-2018-14638) - 发现 389 Directory Server 中的缺陷允许用户使用带服务器端排序的 ldapsearch 造成 LDAP 服务器中的崩溃。(CVE-2018-10935) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

安全修复：- 389-ds-base: 引用计数器上的争用条件导致使用持续搜索时发生 DoS (CVE-2018-10850) - 389-ds-base: 带服务器端排序的 ldapsearch 允许用户造成崩溃 (CVE-2018-10935) - 389-ds-base：通过修改带有大型 DN 的命令造成服务器崩溃 (CVE-2018-14624) - 389-ds-base：当持续搜索连接意外终止时，delete_passwdPolicy 中发生崩溃 (CVE-2018-14638) 缺陷修复：- 此前，目录服务器默认启用 nucn-stans 框架，但此框架并不稳定。因此，会发生死锁和文件描述符泄露。此更新将 nsslapd-enable-nunc-stans 参数默认值更改为 'off'。因此，目录服务器现已稳定。- 当搜索评估 'shadowAccount’ 条目时，目录服务器会添加该条目的 shadow 属性。若启用细粒度密码策略，'shadowAccount’ 条目会包含其自有 'pwdpolicysubentry’ 策略属性。此前，为恢复此属性，服务器会针对每个 ’shadowAccount’ 条目进行非必要的内部搜索，因为该服务器已知该条目。通过此更新，目录服务器仅在条目未知时，才会启动内部搜索。因此，搜索性能（例如响应时间和吞吐量）有所提升。

389-ds-base 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。389 目录服务器是与 LDAP 版本 3 (LDAPv3) 兼容的服务器。基础程序包中包含轻型目录访问协议 (LDAP) 服务器和用于管理服务器的命令行实用工具。安全修复：* 389-ds-base: 引用计数器上的争用条件导致使用持续搜索时发生 DoS (CVE-2018-10850) * 389-ds-base: 带服务器端排序的 ldapsearch 允许用户造成崩溃 (CVE-2018-10935) * 389-ds-base：通过修改带有大型 DN 的命令造成服务器崩溃 (CVE-2018-14624) * 389-ds-base：当持续搜索连接意外终止时，delete_passwdPolicy 中发生崩溃 (CVE-2018-14638) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。CVE-2018-10850 问题由 Thierry Bordaz (Red Hat) 发现，CVE-2018-14638 问题由 Viktor Ashirov (Red Hat) 发现。缺陷修复：* 此前，目录服务器默认启用 nucn-stans 框架，但此框架并不稳定。因此，会发生死锁和文件描述符泄露。此更新将 nsslapd-enable-nunc-stans 参数默认值更改为 'off'。因此，目录服务器现已稳定。(BZ#1614836) * 当搜索评估 'shadowAccount’ 条目时，目录服务器会添加该条目的 shadow 属性。若启用细粒度密码策略，'shadowAccount’ 条目会包含其自有 'pwdpolicysubentry’ 策略属性。此前，为恢复此属性，服务器会针对每个 ’shadowAccount’ 条目进行非必要的内部搜索，因为该服务器已知该条目。通过此更新，目录服务器仅在条目未知时，才会启动内部搜索。因此，搜索性能（例如响应时间和吞吐量）有所提升。(BZ#1615924)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
118401	Amazon Linux 2 : 389-ds-base (ALAS-2018-1094)	Nessus	Amazon Linux Local Security Checks	2018/10/26	2022/2/4	medium
119176	Scientific Linux 安全更新：SL7.x x86_64 上的 389-ds-base (20181030)	Nessus	Scientific Linux Local Security Checks	2018/11/27	2020/7/8	high
117766	Oracle Linux 7 : 389-ds-base (ELSA-2018-2757)	Nessus	Oracle Linux Local Security Checks	2018/9/27	2022/3/3	medium
117774	RHEL 7：389-ds-base (RHSA-2018:2757)	Nessus	Red Hat Local Security Checks	2018/9/27	2024/4/27	high
112195	Debian DLA-1483-1：389-Ds-base 安全更新	Nessus	Debian Local Security Checks	2018/8/31	2021/1/11	high
127210	NewStart CGSL CORE 5.04 / MAIN 5.04：389-ds-base 多个漏洞 (NS-SA-2019-0038)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2024/5/8	high
118361	Amazon Linux AMI : 389-ds-base (ALAS-2018-1094)	Nessus	Amazon Linux Local Security Checks	2018/10/25	2022/2/4	medium
117785	Scientific Linux 安全更新： SL7.x x86_64 中的 389-ds-base	Nessus	Scientific Linux Local Security Checks	2018/9/27	2022/2/28	medium
117830	CentOS 7：389-ds-base (CESA-2018:2757)	Nessus	CentOS Local Security Checks	2018/10/1	2022/2/24	medium

检测

插件搜索

medium

high

medium

high

high

high

medium

medium

medium