带 CVE-2015-1854 的补丁的版本 1.3.3.10

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新后的 389-ds-base 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

389 Directory Server 是一款符合 LDAPv3 的服务器。基础程序包中包含轻型目录访问协议 (LDAP) 服务器和用于管理服务器的命令行实用工具。

在 Red Hat Directory Server 执行 modrdn 操作授权的方式中发现一个缺陷。如果攻击者能够向目录服务器发出 ldapmodrdn 调用，则可利用此缺陷对目录服务器中的条目执行未获授权的修改。(CVE-2015-1854)

此问题由 Red Hat 的 Simo Sorce 发现。

建议所有 389-ds-base 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。
安装此更新后，389 服务器服务将自动重新启动。

在 Directory Server 执行 modrdn 操作授权的方式中发现一个缺陷。如果攻击者能够向目录服务器发出 ldapmodrdn 调用，则可利用此缺陷对目录服务器中的条目执行未获授权的修改。(CVE-2015-1854)

安装此更新后，389 服务器服务将自动重新启动。

在 modrdn 操作的授权中发现一个缺陷。如果攻击者能够向目录服务器发出 ldapmodrdn 调用，则可利用此缺陷对目录服务器中的条目执行未获授权的修改。

CVE-2015-1854 进行 modrdn 操作授权的过程中发现一个缺陷。如果未经身份验证攻击者能够向目录服务器发出 ldapmodrdn 调用，则可对目录服务器中的条目执行未获授权的修改。

CVE-2017-15134 slapd/util.c 中的 slapi_filter_sprintf() 未正确处理搜索筛选器，可能会造成远程服务器崩溃和拒绝服务。

CVE-2018-1054 启用了 <attribute_name> 的读取权限时，collate.c 中 SetUnicodeStringFromUTF_8 函数内存在的缺陷可能会造成越界内存操作。这使得未经授权的用户可能会造成服务器崩溃。

CVE-2018-1089 任意用户（匿名或经过身份验证）通过特制的带有过长筛选器值的 ldapsearch 查询，可能会造成 ns-slapd 崩溃。

CVE-2018-10850 由于争用条件的存在，在加速模式中（由于高流量）或当工作人员在读取缓冲区中读取多个请求时 (more_data)，服务器可能会崩溃。匿名攻击者可能会利用此漏洞触发拒绝服务。

对于 Debian 8“Jessie”，这些问题已在 1.3.3.5-4+deb8u1 版本中修复。

我们建议您升级 389-ds-base 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2015-0895 公告中提及的漏洞的影响。

    [1.3.3.1-16]
    - 版 1.3.3.1-16
    - 解决了缺陷 1212894 - CVE-2015-1854 389ds-base通过 modrdn 绕过访问控制

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
83242	Fedora 22：389-ds-base-1.3.3.10-1.fc22 (2015-7206)	Nessus	Fedora Local Security Checks	2015/5/5	2021/1/11	high
83132	RHEL 7：389-ds-base (RHSA-2015:0895)	Nessus	Red Hat Local Security Checks	2015/4/29	2021/2/5	high
83174	Scientific Linux 安全更新：重要：SL7.x srpm/x86_64 中的 389-Ds-Base 安全更新	Nessus	Scientific Linux Local Security Checks	2015/5/1	2021/1/14	high
83977	Amazon Linux AMI：389-ds-base (ALAS-2015-538)	Nessus	Amazon Linux Local Security Checks	2015/6/4	2018/4/18	high
111086	Debian DLA-1428-1：389-ds-base 安全更新	Nessus	Debian Local Security Checks	2018/7/16	2024/9/4	high
83131	Oracle Linux 7：389-ds-base (ELSA-2015-0895)	Nessus	Oracle Linux Local Security Checks	2015/4/29	2025/4/29	high
83118	CentOS 7：389-ds-base (CESA-2015:0895)	Nessus	CentOS Local Security Checks	2015/4/29	2021/1/4	high

检测

插件搜索

high

high

high

high

high

high

high