來自 Red Hat 安全公告 2018:1364： 現已提供適用於 Red Hat Enterprise Linux 6 的 389-ds-base 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 389 Directory Server 是 LDAP 3 版 (LDAPv3) 相容伺服器。 基本套件中包含輕量型目錄存取通訊協定 (LDAP) 伺服器與用於伺服器管理的命令列公用程式。 安全性修正： * 389-ds-base：透過 ldapsearch 中較大的篩選值造成 ns-slapd 損毀 (CVE-2018-1089) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。 Red Hat 感謝 Greg Kubok 報告此問題。

現已提供適用於 Red Hat Enterprise Linux 6 的 389-ds-base 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。389 Directory Server 是與 LDAP 版本 3 (LDAPv3) 相容的伺服器。基本套件中包含輕量型目錄存取通訊協定 (LDAP) 伺服器與用於伺服器管理的命令列公用程式。安全性修正：* 389-ds-base：在 ldapsearch 中透過較大的篩選器值發生 ns-slapd 損毀 (CVE-2018-1089) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 Greg Kubok 報告此問題。

安全性修正：- 389-ds-base：在 ldapsearch 中透過較大的篩選器值發生 ns-slapd 損毀 (CVE-2018-1089)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 1.4.0.9、 1.3.8.1、 1.3.6.15 版本之前的 389-ds-base 未正確處理具有需要逸出之字元的長搜尋篩選器進而可能導致緩衝區溢位。未經驗證的遠端攻擊者可利用此缺陷透過特製的 LDAP 要求造成 ns-slapd 損毀進而導致拒絕服務。 (CVE-2018-1089)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

来自 Red Hat 安全公告 2018:1364： 389-ds-base 的更新现在可用于 Red Hat Enterprise Linux 6。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 389 目录服务器是一款符合 LDAP 版本 3 (LDAPv3) 的服务器。 基础程序包中包含轻型目录访问协议 (LDAP) 服务器和用于管理服务器的命令行实用工具。 安全补丁： * 389-ds-base：通过 ldapsearch 中较大的过滤值造成 ns-slapd 崩溃 (CVE-2018-1089) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。 Red Hat 在此感谢 Greg Kubok 报告此问题。

389-ds-base 的更新现在可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。389 目录服务器是与 LDAP 版本 3 (LDAPv3) 兼容的服务器。基础程序包中包含轻型目录访问协议 (LDAP) 服务器和用于管理服务器的命令行实用工具。安全修复：* 389-ds-base：通过 ldap 查询中较大的过滤值造成 ns-slapd 崩溃 (CVE-2018-1089) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。Red Hat 在此感谢 Greg Kubok 报告此问题。

安全修复：- 389-ds-base：通过 ldap 查询中较大的过滤值造成 ns-slapd 崩溃 (CVE-2018-1089)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 1.4.0.9、 1.3.8.1、 1.3.6.15 之前的 389-ds-base 未正确处理含需要转义的字符的长搜索过滤器可能导致缓冲区溢出。未经认证的远程攻击者可能利用此缺陷通过特别构建的 LDAP 请求造成 ns-slapd 崩溃从而导致拒绝服务。 (CVE-2018-1089)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
109666	Oracle Linux 6 : 389-ds-base (ELSA-2018-1364)	Nessus	Oracle Linux Local Security Checks	2018/5/10	2024/10/22	high
109669	RHEL 6：389-ds-base (RHSA-2018:1364)	Nessus	Red Hat Local Security Checks	2018/5/10	2024/11/5	high
109671	Scientific Linux 安全性更新：389-ds-base on SL6.x i386/x86_64	Nessus	Scientific Linux Local Security Checks	2018/5/10	2024/10/10	high
256370	Linux Distros 未修補的弱點：CVE-2018-1089	Nessus	Misc.	2025/8/27	2025/8/27	high
109666	Oracle Linux 6：389-ds-base (ELSA-2018-1364)	Nessus	Oracle Linux Local Security Checks	2018/5/10	2024/10/22	high
109669	RHEL 6：389-ds-base (RHSA-2018:1364)	Nessus	Red Hat Local Security Checks	2018/5/10	2024/11/5	high
109671	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 389-ds-base	Nessus	Scientific Linux Local Security Checks	2018/5/10	2024/10/10	high
256370	Linux Distros 未修补的漏洞：CVE-2018-1089	Nessus	Misc.	2025/8/27	2025/8/27	high

检测

插件搜索

high

high

high

high

high

high

high

high