发现为 389 Directory Server 中的每个属性启用复制时（默认配置），如果在启用调试的情况下搜索目录，服务器会返回复制的元数据。远程攻击者可利用此缺陷泄露潜在敏感信息。(CVE-2014-3562)

安装此更新后，389 服务器服务将自动重新启动。

远程 Redhat Enterprise Linux 6/7 主机上安装的多个程序包受到 RHSA-2014:1031 公告中提及的一个漏洞影响。

    389 Directory Server 是一款符合 LDAPv3 的服务器。基础程序包中包含轻型目录访问协议 (LDAP) 服务器和用于管理服务器的命令行实用工具。

    发现为 389 Directory Server 中的每个属性启用复制时（默认配置），如果在启用调试的情况下搜索目录，服务器会返回复制的元数据。远程攻击者可利用此缺陷泄露潜在敏感信息。(CVE-2014-3562)

    此问题由 Red Hat 的 Ludwig Krispenz 发现。

    建议所有 389-ds-base 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装此更新后，389 服务器服务将自动重新启动。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

更新后的 redhat-ds-base 程序包修复了一个安全问题，现在可用于 Red Hat Directory Server 8。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

redhat-ds-base 程序包提供 Red Hat Directory Server，其为符合 LDAPv3 的服务器。基础程序包中包含轻型目录访问协议 (LDAP) 服务器和用于管理服务器的命令行实用工具。

已发现当为 Red Hat Directory Server 中的每个属性启用复制时（默认配置），如果在启用调试的情况下搜索目录，服务器会返回复制的元数据。远程攻击者可利用此缺陷泄露潜在敏感信息。(CVE-2014-3562)

此问题由 Red Hat 的 Ludwig Krispenz 发现。

建议所有 Red Hat Directory Server 8 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装此更新后，dirsrv 服务将自动重新启动。

来自 Red Hat 安全公告 2014:1031：

更新后的 389-ds-base 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6 和 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

389 Directory Server 是一款符合 LDAPv3 的服务器。基础程序包中包含轻型目录访问协议 (LDAP) 服务器和用于管理服务器的命令行实用工具。

发现为 389 Directory Server 中的每个属性启用复制时（默认配置），如果在启用调试的情况下搜索目录，服务器会返回复制的元数据。远程攻击者可利用此缺陷泄露潜在敏感信息。(CVE-2014-3562)

此问题由 Red Hat 的 Ludwig Krispenz 发现。

建议所有 389-ds-base 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。
安装此更新后，389 服务器服务将自动重新启动。

更新后的 389-ds-base 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6 和 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

389 Directory Server 是一款符合 LDAPv3 的服务器。基础程序包中包含轻型目录访问协议 (LDAP) 服务器和用于管理服务器的命令行实用工具。

发现为 389 Directory Server 中的每个属性启用复制时（默认配置），如果在启用调试的情况下搜索目录，服务器会返回复制的元数据。远程攻击者可利用此缺陷泄露潜在敏感信息。(CVE-2014-3562)

此问题由 Red Hat 的 Ludwig Krispenz 发现。

建议所有 389-ds-base 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。
安装此更新后，389 服务器服务将自动重新启动。

389-ds-base-1.3.2.22 版本 - 一个安全缺陷补丁

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

发现为 389 Directory Server 中的每个属性启用复制时（默认配置），如果在启用调试的情况下搜索目录，服务器会返回复制的元数据。远程攻击者可利用此缺陷泄露潜在敏感信息。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
77084	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 389-ds-base	Nessus	Scientific Linux Local Security Checks	2014/8/8	2021/1/14	medium
77080	RHEL 6 / 7：389-ds-base (RHSA-2014:1031)	Nessus	Red Hat Local Security Checks	2014/8/8	2025/3/21	high
79114	RHEL 5：redhat-ds-base (RHSA-2014:1032)	Nessus	Red Hat Local Security Checks	2014/11/11	2021/1/14	medium
77076	Oracle Linux 6 / 7：389-ds-base (ELSA-2014-1031)	Nessus	Oracle Linux Local Security Checks	2014/8/8	2024/10/22	high
77059	CentOS 6 / 7：389-ds-base (CESA-2014:1031)	Nessus	CentOS Local Security Checks	2014/8/8	2021/1/4	medium
77228	Fedora 20：389-ds-base-1.3.2.22-1.fc20 (2014-9391)	Nessus	Fedora Local Security Checks	2014/8/16	2021/1/11	medium
78339	Amazon Linux AMI：389-ds-base (ALAS-2014-396)	Nessus	Amazon Linux Local Security Checks	2014/10/12	2018/4/18	medium

检测

插件搜索

medium

high

medium

high

medium

medium

medium