リモートの Debian 10 ホストには、dla-3399 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 389-ds-base の 1.4.1.3 より前のバージョン 1.4.x.x で欠陥が見つかりました。dscreateコマンドとdsconfコマンドは、冗長モードで実行された場合、ディレクトリマネージャのパスワードなどの秘密情報を表示する可能性があります。画面を表示したり、端末の標準エラー出力を記録したりできる攻撃者が、この欠陥を利用して機密情報を取得する可能性があります。 (CVE-2019-10224)

  - 389-ds-base の「deref」プラグインに欠陥が見つかり、「search」権限を使用して属性値が表示される可能性があります。一部の構成では、これにより認証された攻撃者がパスワードハッシュなどのプライベート属性を表示する可能性があります。(CVE-2019-14824)

  - バージョン 1.4.1.2 までの 389-ds-base では、要求はワーカースレッドによって処理されます。各ソケットは、最大で「ioblocktimeout」秒の間、ワーカーによって待機されます。ただし、このタイムアウトは暗号化されていない要求にのみ適用されます。SSL/TLS を使用する接続は、読み取り中にこのタイムアウトを考慮に入れないため、より長い時間待機する可能性があります。認証されていない攻撃者が、待機している LDAP 要求を繰り返し作成し、すべてのユーザーを待機させ、サービス拒否を引き起こす可能性があります。(CVE-2019-3883)

  -389-ds-baseでsync_replクライアントを使用するとき、認証された攻撃者が特別に細工されたクエリを使用してNULLポインターデリファレンスを引き起こし、クラッシュする可能性があります。(CVE-2021-3514)

  - 389-ds-base に欠陥が見つかりました。アスタリスクが誤ってまたは悪意を持ってパスワードハッシュとしてインポートされた場合、非有効化されるのではなく、任意のパスワードが認証で一致してしまいます。
    この欠陥により、攻撃者はパスワードが無効になっているユーザーとしての認証に成功する可能性があります。
    (CVE-2021-3652)

  - 389-ds-base が永続検索の仮想属性コンテキストを処理する方法で、二重解放が見つかりました。
    攻撃者が一連の検索リクエストを送信し、サーバーに予期しない動作をさせ、クラッシュする可能性があります。
    (CVE-2021-4091)

  - 389 Directory Server で脆弱性が発見されました。これにより、LDAP ポートへのネットワークアクセス権を持つ認証されていない攻撃者がサービス拒否を引き起こす可能性があります。サービス拒否は、TCP 接続で送信された単一のメッセージによってトリガーされます。バインドやその他の認証は必要ありません。メッセージによりセグメンテーション違反が発生し、slapd がクラッシュします。(CVE-2022-0918)

  - 389 Directory Server に脆弱性が見つかり、期限切れのパスワードがデータベースにアクセスして不適切な認証を引き起こすことが可能です。(CVE-2022-0996)

  - 389-ds-base に欠陥が見つかりました。Content Synchronization プラグインが有効な場合、認証されたユーザーは、特別に細工されたクエリを使用して NULL ポインターデリファレンスに到達できます。認証された攻撃者がこの欠陥を使用して、サービス拒否を引き起こす可能性があります。この CVE は、不完全な修正 CVE-2021-3514に対して割り当てられています。
    (CVE-2022-2850)

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 8 ホストに、ELSA-2019-3401 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - バージョン 1.4.1.2 までの 389-ds-base では、要求はワーカースレッドによって処理されます。各ソケットは、最大で「ioblocktimeout」秒の間、ワーカーによって待機されます。ただし、このタイムアウトは暗号化されていない要求にのみ適用されます。SSL/TLS を使用する接続は、読み取り中にこのタイムアウトを考慮に入れないため、より長い時間待機する可能性があります。認証されていない攻撃者が、待機している LDAP 要求を繰り返し作成し、すべてのユーザーを待機させ、サービス拒否を引き起こす可能性があります。(CVE-2019-3883)

  - 389-ds-base の「deref」プラグインに欠陥が見つかり、「search」権限を使用して属性値が表示される可能性があります。一部の構成では、これにより認証された攻撃者がパスワードハッシュなどのプライベート属性を表示する可能性があります。(CVE-2019-14824)

  - 1.3.8.5、1.4.0.12 より前のバージョンの 389-ds-base には、秘密情報を平文で保存する脆弱性があります。デフォルトでは、Replica や retroChangeLog プラグインが有効なとき、389-ds-base は、パスワードをそれぞれの changelog ファイルに平文フォーマットで保存します。root 権限やディレクトリマネージャー権限などの十分に高い権限を持つ攻撃者が、平文のパスワードを取得するためにこれらのファイルにクエリを送信する可能性があります。(CVE-2018-10871)

  - 389-ds-base の 1.4.1.3 より前のバージョン 1.4.x.x で欠陥が見つかりました。dscreateコマンドとdsconfコマンドは、冗長モードで実行された場合、ディレクトリマネージャのパスワードなどの秘密情報を表示する可能性があります。画面を表示したり、端末の標準エラー出力を記録したりできる攻撃者が、この欠陥を利用して機密情報を取得する可能性があります。 (CVE-2019-10224)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

A flaw was found in the 'deref' plugin of 389-ds-base where it could use the 'search' permission to display attribute values.

In some configurations, this could allow an authenticated attacker to view private attributes, such as password hashes.

For Debian 8 'Jessie', this problem has been fixed in version 1.3.3.5-4+deb8u7.

We recommend that you upgrade your 389-ds-base packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote NewStart CGSL host, running version CORE 5.04 / MAIN 5.04, has 389-ds-base packages installed that are affected by a vulnerability:

  - A flaw was found in the 'deref' plugin of 389-ds-base     where it could use the 'search' permission to display     attribute values. In some configurations, this could     allow an authenticated attacker to view private     attributes, such as password hashes. (CVE-2019-14824)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 7 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2019:3981 advisory.

    389 Directory Server is an LDAP version 3 (LDAPv3) compliant server. The base packages include the     Lightweight Directory Access Protocol (LDAP) server and command-line utilities for server administration.

    Security Fix(es):

    * 389-ds-base: Read permission check bypass via the deref plugin (CVE-2019-14824)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

    Bug Fix(es):

    * DB Deadlock on modrdn appears to corrupt database and entry cache (BZ#1749289)

    * After audit log file is rotated, DS version string is logged after each update (BZ#1754831)

    * Extremely slow LDIF import with ldif2db (BZ#1763622)

    * ns-slapd crash on concurrent SASL BINDs, connection_call_io_layer_callbacks must hold hold c_mutex     (BZ#1763627)

    * CleanAllRUV task limit not enforced (BZ#1767622)

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

According to the version of the 389-ds-base packages installed, the EulerOS installation on the remote host is affected by the following vulnerability :

  - A flaw was found in the 'deref' plugin of 389-ds-base     where it could use the 'search' permission to display     attribute values. In some configurations, this could     allow an authenticated attacker to view private     attributes, such as password hashes.(CVE-2019-14824)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote Redhat Enterprise Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2019:3401 advisory.

    389 Directory Server is an LDAP version 3 (LDAPv3) compliant server. The base packages include the     Lightweight Directory Access Protocol (LDAP) server and command-line utilities for server administration.

    The following packages have been upgraded to a later upstream version: 389-ds-base (1.4.1.3). (BZ#1712467)

    Security Fix(es):

    * 389-ds-base: Read permission check bypass via the deref plugin (CVE-2019-14824)

    * 389-ds-base: replication and the Retro Changelog plugin store plaintext password by default     (CVE-2018-10871)

    * 389-ds-base: DoS via hanging secured connections (CVE-2019-3883)

    * 389-ds-base: using dscreate in verbose mode results in information disclosure (CVE-2019-10224)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

    Additional Changes:

    For detailed information on changes in this release, see the Red Hat Enterprise Linux 8.1 Release Notes     linked from the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Debian 10 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-3399 advisory.

    - -------------------------------------------------------------------------     Debian LTS Advisory DLA-3399-1                debian-lts@lists.debian.org     https://www.debian.org/lts/security/                         Anton Gladky     April 24, 2023                                https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    Package        : 389-ds-base     Version        : 1.4.0.21-1+deb10u1     CVE ID         : CVE-2019-3883 CVE-2019-10224 CVE-2019-14824 CVE-2021-3514                      CVE-2021-3652 CVE-2021-4091 CVE-2022-0918 CVE-2022-0996                      CVE-2022-2850

    Multiple security issues were discovered in 389-ds-base: an open source LDAP     server for Linux.

    CVE-2019-3883

        SSL/TLS requests do not enforce ioblocktimeout limit, leading to DoS         vulnerability by hanging all workers with hanging LDAP requests.

    CVE-2019-10224

        The vulnerability may disclose sensitive information, such as the Directory         Manager password, when the dscreate and dsconf commands are executed in         verbose mode. An attacker who can view the screen or capture the terminal         standard error output can exploit thisvulnerability to obtain confidential information.

    CVE-2019-14824

        The 'deref' plugin of 389-ds-base has a vulnerability that enables it to         disclose attribute values using the 'search' permission. In certain setups,         an authenticated attacker can exploit this flaw to access confidential         attributes, including password hashes.

    CVE-2021-3514

        If a sync_repl client is used, an authenticated attacker can trigger a crash         by exploiting a specially crafted query that leads to a NULL pointer         dereference.

    CVE-2021-3652

        Importing an asterisk as password hashes enables successful authentication         with any password, allowing attackers to access accounts with disabled         passwords.

    CVE-2021-4091

        A double free was found in the way 389-ds-base handles virtual attributes         context in persistent searches. An attacker could send a series of search         requests, forcing the server to behave unexpectedly, and crash.

    CVE-2022-0918

        An unauthenticated attacker with network access to the LDAP port can cause a         denial of service. The denial of service is triggered by a single message         sent over a TCP connection, no bind or other authentication is required. The         message triggers a segmentation fault that results in slapd crashing.

    CVE-2022-0996

        Expired password was still allowed to access the database. A user whose         password was expired was still allowed to access the database as if the         password was not expired.  Once a password is expired, and grace logins         have been used up, the account is basically supposed to be locked out and         should not be allowed to perform any privileged action.

    CVE-2022-2850

        The vulnerability in content synchronization plugin enables an authenticated attacker to trigger a     denial of service via a crafted query through a NULL         pointer dereference.

    For Debian 10 buster, these problems have been fixed in version     1.4.0.21-1+deb10u1.

    We recommend that you upgrade your 389-ds-base packages.

    For the detailed security status of 389-ds-base please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/389-ds-base

    Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://wiki.debian.org/LTS

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Oracle Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the ELSA-2019-3401 advisory.

  - In 389-ds-base up to version 1.4.1.2, requests are handled by workers threads. Each sockets will be waited     by the worker for at most 'ioblocktimeout' seconds. However this timeout applies only for un-encrypted     requests. Connections using SSL/TLS are not taking this timeout into account during reads, and may hang     longer.An unauthenticated attacker could repeatedly create hanging LDAP requests to hang all the workers,     resulting in a Denial of Service. (CVE-2019-3883)

  - A flaw was found in the 'deref' plugin of 389-ds-base where it could use the 'search' permission to     display attribute values. In some configurations, this could allow an authenticated attacker to view     private attributes, such as password hashes. (CVE-2019-14824)

  - 389-ds-base before versions 1.3.8.5, 1.4.0.12 is vulnerable to a Cleartext Storage of Sensitive     Information. By default, when the Replica and/or retroChangeLog plugins are enabled, 389-ds-base stores     passwords in plaintext format in their respective changelog files. An attacker with sufficiently high     privileges, such as root or Directory Manager, can query these files in order to retrieve plaintext     passwords. (CVE-2018-10871)

  - A flaw has been found in 389-ds-base versions 1.4.x.x before 1.4.1.3. When executed in verbose mode, the     dscreate and dsconf commands may display sensitive information, such as the Directory Manager password. An     attacker, able to see the screen or record the terminal standard error output, could use this flaw to gain     sensitive information. (CVE-2019-10224)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

An update for 389-ds-base is now available for Red Hat Enterprise Linux 7.

Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available for each vulnerability from the CVE link(s) in the References section.

389 Directory Server is an LDAP version 3 (LDAPv3) compliant server.
The base packages include the Lightweight Directory Access Protocol (LDAP) server and command-line utilities for server administration.

Security Fix(es) :

* 389-ds-base: Read permission check bypass via the deref plugin (CVE-2019-14824)

For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.

Bug Fix(es) :

* DB Deadlock on modrdn appears to corrupt database and entry cache (BZ# 1749289)

* After audit log file is rotated, DS version string is logged after each update (BZ#1754831)

* Extremely slow LDIF import with ldif2db (BZ#1763622)

* ns-slapd crash on concurrent SASL BINDs, connection_call_io_layer_callbacks must hold hold c_mutex (BZ#1763627)

* CleanAllRUV task limit not enforced (BZ#1767622)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
174722	Debian DLA-3399-1: 389-ds-base - LTS のセキュリティ更新	Nessus	Debian Local Security Checks	2023/4/25	2025/1/22	medium
180753	Oracle Linux 8: 389-ds: 1.4 (ELSA-2019-3401)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/11/1	high
131429	Debian DLA-2004-1 : 389-ds-base security update	Nessus	Debian Local Security Checks	2019/12/3	2024/4/9	medium
132437	NewStart CGSL CORE 5.04 / MAIN 5.04 : 389-ds-base Vulnerability (NS-SA-2019-0261)	Nessus	NewStart CGSL Local Security Checks	2019/12/31	2021/1/14	medium
131380	RHEL 7 : 389-ds-base (RHSA-2019:3981)	Nessus	Red Hat Local Security Checks	2019/11/27	2024/11/6	medium
146732	EulerOS 2.0 SP2 : 389-ds-base (EulerOS-SA-2021-1280)	Nessus	Huawei Local Security Checks	2021/2/22	2024/1/19	medium
130535	RHEL 8 : 389-ds:1.4 (RHSA-2019:3401)	Nessus	Red Hat Local Security Checks	2019/11/6	2024/11/6	high
174722	Debian dla-3399 : 389-ds - security update	Nessus	Debian Local Security Checks	2023/4/25	2025/1/22	medium
180753	Oracle Linux 8 : 389-ds:1.4 (ELSA-2019-3401)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/11/1	high
131572	CentOS 7 : 389-ds-base (CESA-2019:3981)	Nessus	CentOS Local Security Checks	2019/12/4	2019/12/31	medium

检测

插件搜索

medium

high

medium

medium

medium

medium

high

medium

high

medium