The remote Redhat Enterprise Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2025:1632 advisory.

    Red Hat Directory Server is an LDAPv3-compliant directory server. The suite of packages includes the     Lightweight Directory Access Protocol (LDAP) server, as well as command-line utilities and Web UI packages     for server administration.

    Security Fix(es):

    * 389-ds-base: a heap overflow leading to denail-of-servce while writing a value larger than 256 chars (in     log_entry_attr) (CVE-2024-1062)

    * 389-ds-base: Malformed userPassword may cause crash at do_modify in slapd/modify.c (CVE-2024-2199)

    * 389-ds-base: potential denial of service via specially crafted kerberos AS-REQ request (CVE-2024-3657)

    * 389-ds-base: Malformed userPassword hash may cause Denial of Service (CVE-2024-5953)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 41 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2024-48c0a7fa73 advisory.

    Automatic update for 389-ds-base-3.1.1-1.fc41.

    ##### **Changelog**

    ```
    * Tue Jul 30 2024 Viktor Ashirov <vashirov@redhat.com> - 3.1.1-1
    - Update to 3.1.1
    - Resolves: CVE-2024-1062 (rhbz#2261884)
    - Resolves: CVE-2024-2199 (rhbz#2283632)
    - Resolves: CVE-2024-3657 (rhbz#2283631)
    - Resolves: CVE-2024-5953 (rhbz#2292109)

    ```

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2024:5690 advisory.

    389 Directory Server is an LDAP version 3 (LDAPv3) compliant server. The base packages include the     Lightweight Directory Access Protocol (LDAP) server and command-line utilities for server administration.

    Security Fix(es):

    * 389-ds-base: a heap overflow leading to denail-of-servce while writing a value larger than 256 chars (in     log_entry_attr) (CVE-2024-1062)

    * 389-ds-base: Malformed userPassword may cause crash at do_modify in slapd/modify.c (CVE-2024-2199)

    * 389-ds-base: potential denial of service via specially crafted kerberos AS-REQ request (CVE-2024-3657)

    * 389-ds-base: Malformed userPassword hash may cause Denial of Service (CVE-2024-5953)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:3047 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    389 Directory Server は、LDAP バージョン 3（LDAPv3）準拠サーバーです。基本パッケージには、LDAP（Lightweight Directory Access Protocol）サーバー、サーバー管理用のコマンドラインユーティリティが含まれています。

    セキュリティ修正プログラム：

    * 389-ds-base: 256 文字を超える値を書き込む際のサービス拒否につながるヒープオーバーフロー (log_entry_attr 内) (CVE-2024-1062)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更:

    このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 8.10リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2024:3047アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * 389-ds-base: 256 文字を超える値を書き込む際のサービス拒否につながるヒープオーバーフロー (log_entry_attr 内) (CVE-2024-1062)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 389-ds-base にヒープオーバーフローの欠陥が見つかりました。この問題により、log_entry_attr に 256 文字を超える値を書き込むとサービス拒否が発生します。(CVE-2024-1062)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:7458 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Directory Server は、LDAPv3 準拠のディレクトリサーバーです。パッケージスイートには、Lightweight Directory Access Protocol (LDAP) サーバーのほか、サーバー管理用のコマンドラインユーティリティとウェブ UI パッケージが含まれています。

    セキュリティ修正プログラム: 

    * 389-ds-base: log_entry_attr に 256 文字を超える値を書き込む際に発生するサービス拒否 (CVE-2024-1062) (BZ#2261879)

    * 389-ds-base: 特別に細工された kerberos AS-REQ リクエストによる潜在的なサービス拒否 (CVE-2024-3657) (BZ#2274401)

    * 389-ds-base: 無効な形式の userPassword ハッシュがサービス拒否を引き起こす可能性 (CVE-2024-5953) (BZ#2292104)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
216404	RHEL 8 : redhat-ds:11 (RHSA-2025:1632)	Nessus	Red Hat Local Security Checks	2025/2/18	2025/6/5	high
211108	Fedora 41 : 389-ds-base (2024-48c0a7fa73)	Nessus	Fedora Local Security Checks	2024/11/14	2024/11/14	high
210573	RHEL 8 : 389-ds:1.4 (RHSA-2024:5690)	Nessus	Red Hat Local Security Checks	2024/11/8	2024/11/8	high
197760	RHEL 8 : 389-ds:1.4 (RHSA-2024:3047)	Nessus	Red Hat Local Security Checks	2024/5/23	2025/4/29	medium
200602	Rocky Linux 8389-ds:1.4RLSA-2024:3047	Nessus	Rocky Linux Local Security Checks	2024/6/14	2024/6/14	medium
227575	Linux Distros のパッチ未適用の脆弱性: CVE-2024-1062	Nessus	Misc.	2025/3/5	2025/10/14	medium
210572	RHEL 9 : redhat-ds:12 (RHSA-2024:7458)	Nessus	Red Hat Local Security Checks	2024/11/8	2025/4/29	high

检测

插件搜索

high

high

high

medium

medium

medium

high