389-ds-base 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。389 目录服务器是与 LDAP 版本 3 (LDAPv3) 兼容的服务器。基础程序包中包含轻型目录访问协议 (LDAP) 服务器和用于管理服务器的命令行实用工具。安全修复：* 389-ds-base：通过 collate.c 中 SetUnicodeStringFromUTF_8 的搜索筛选器的远程拒绝服务 (DoS) (CVE-2018-1054) * 389-ds-base：由于 ch_malloc.c 中的函数 slapi_ct_memcmp 缺少大小检查，存在身份验证绕过 (CVE-2017-15135) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。CVE-2017-15135 问题由 Martin Poole (Red Hat) 发现。缺陷补丁：* 此前，如果管理员为在 'nsMatchingRule' 参数中有特定匹配规则的属性配置了索引，目录服务器不会使用被检索的索引器。因此，目录服务器不会索引有特定匹配规则的属性的值，通过扩展筛选器进行的搜索无索引。此更新使目录服务器使用可处理特定匹配规则的被检索的索引器。因此，使用有特定匹配规则的扩展筛选器进行的搜索现在可以被索引。(BZ#1536343)

安全修复：- 389-ds-base：通过 collate.c 中 SetUnicodeStringFromUTF_8 的搜索筛选器的远程拒绝服务 (DoS) (CVE-2018-1054) - 389-ds-base：因为 ch_malloc.c 之 slapi_ct_memcmp 函数中缺少大小检查，因此绕过验证 (CVE-2017-15135)

因为 ch_malloc.c 之 slapi_ct_memcmp 函数中缺少大小检查，因此绕过验证：

据发现，389-ds-base 在验证过程中，不一定会正确处理内部哈希对比操作。未经身份验证的远程攻击者可能会利用此缺陷，在非常罕见且特定的情况下，绕过身份验证进程。(CVE-2017-15135)

collate.c 之 SetUnicodeStringFromUTF_8 中通过搜索筛选器发生远程拒绝服务 (DoS)：

在 389-ds-base 处理某些 LDAP 搜索筛选器的方式中发现越界内存读取缺陷。未经身份验证的远程攻击者会利用此缺陷，通过特制的 LDAP 请求，造成 ns-slapd 崩溃，从而导致拒绝服务。
(CVE-2018-1054 )

CVE-2015-1854 进行 modrdn 操作授权的过程中发现一个缺陷。如果未经身份验证攻击者能够向目录服务器发出 ldapmodrdn 调用，则可对目录服务器中的条目执行未获授权的修改。

CVE-2017-15134 slapd/util.c 中的 slapi_filter_sprintf() 未正确处理搜索筛选器，可能会造成远程服务器崩溃和拒绝服务。

CVE-2018-1054 启用了 <attribute_name> 的读取权限时，collate.c 中 SetUnicodeStringFromUTF_8 函数内存在的缺陷可能会造成越界内存操作。这使得未经授权的用户可能会造成服务器崩溃。

CVE-2018-1089 任意用户（匿名或经过身份验证）通过特制的带有过长筛选器值的 ldapsearch 查询，可能会造成 ns-slapd 崩溃。

CVE-2018-10850 由于争用条件的存在，在加速模式中（由于高流量）或当工作人员在读取缓冲区中读取多个请求时 (more_data)，服务器可能会崩溃。匿名攻击者可能会利用此漏洞触发拒绝服务。

对于 Debian 8“Jessie”，这些问题已在 1.3.3.5-4+deb8u1 版本中修复。

我们建议您升级 389-ds-base 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

389-ds-base 更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。389 目录服务器是与 LDAP 版本 3 (LDAPv3) 兼容的服务器。基础程序包中包含轻型目录访问协议 (LDAP) 服务器和用于管理服务器的命令行实用工具。安全修复：* 389-ds-base：通过 collate.c 中 SetUnicodeStringFromUTF_8 的搜索筛选器的远程拒绝服务 (DoS) (CVE-2018-1054) * 389-ds-base：由于 ch_malloc.c 中的函数 slapi_ct_memcmp 缺少大小检查，存在身份验证绕过 (CVE-2017-15135) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。CVE-2017-15135 问题由 Martin Poole (Red Hat) 发现。

因为 ch_malloc.c 之 slapi_ct_memcmp 函数中缺少大小检查，因此绕过验证：

据发现，389-ds-base 在验证过程中，不一定会正确处理内部哈希对比操作。未经身份验证的远程攻击者可能会利用此缺陷，在非常罕见且特定的情况下，绕过身份验证进程。(CVE-2017-15135)

collate.c 之 SetUnicodeStringFromUTF_8 中通过搜索筛选器发生远程拒绝服务 (DoS)：

在 389-ds-base 处理某些 LDAP 搜索筛选器的方式中发现越界内存读取缺陷。未经身份验证的远程攻击者会利用此缺陷，通过特制的 LDAP 请求，造成 ns-slapd 崩溃，从而导致拒绝服务。
(CVE-2018-1054)

389-ds-base 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。389 目录服务器是与 LDAP 版本 3 (LDAPv3) 兼容的服务器。基础程序包中包含轻型目录访问协议 (LDAP) 服务器和用于管理服务器的命令行实用工具。安全修复：* 389-ds-base：通过 collate.c 中 SetUnicodeStringFromUTF_8 的搜索筛选器的远程拒绝服务 (DoS) (CVE-2018-1054) * 389-ds-base：由于 ch_malloc.c 中的函数 slapi_ct_memcmp 缺少大小检查，存在身份验证绕过 (CVE-2017-15135) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。CVE-2017-15135 问题由 Martin Poole (Red Hat) 发现。缺陷补丁：* 此前，如果管理员为在 'nsMatchingRule' 参数中有特定匹配规则的属性配置了索引，目录服务器不会使用被检索的索引器。因此，目录服务器不会索引有特定匹配规则的属性的值，通过扩展筛选器进行的搜索无索引。此更新使目录服务器使用可处理特定匹配规则的被检索的索引器。因此，使用有特定匹配规则的扩展筛选器进行的搜索现在可以被索引。(BZ#1536343)

安全修复：- 389-ds-base：通过 collate.c 中 SetUnicodeStringFromUTF_8 的搜索筛选器的远程拒绝服务 (DoS) (CVE-2018-1054) - 389-ds-base：因为 ch_malloc.c 之 slapi_ct_memcmp 函数中缺少大小检查，因此绕过验证 (CVE-2017-15135) 缺陷修复：- 此前，如果管理员为在“nsMatchingRule”参数中有特定匹配规则的属性配置了索引，目录服务器不会使用被检索的索引器。因此，目录服务器不会索引有特定匹配规则的属性的值，通过扩展筛选器进行的搜索无索引。此更新使目录服务器使用可处理特定匹配规则的被检索的索引器。因此，使用有特定匹配规则的扩展筛选器进行的搜索现在可以被索引。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 389-ds-base 处理某些 LDAP 搜索过滤器的方式中发现越界内存读取缺陷影响所有版本包括 1.4.x。未经身份验证的远程攻击者会利用此缺陷，通过特制的 LDAP 请求，造成 ns-slapd 崩溃，从而导致拒绝服务。
    (CVE-2018-1054)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

运行版本 MAIN 4.05 的远程 NewStart CGSL 主机安装有受多个漏洞影响的 389-ds-base 程序包：- 在 389-ds-base 处理某些 LDAP 搜索过滤器的方式中发现越界内存读取缺陷。未经身份验证的远程攻击者会利用此缺陷，通过特制的 LDAP 请求，造成 ns-slapd 崩溃，从而导致拒绝服务。(CVE-2018-1054) - 据发现，389-ds-base 在验证过程中，不一定会正确处理内部哈希对比操作。未经身份验证的远程攻击者可能会利用此缺陷，在非常罕见且特定的情况下，绕过验证进程。(CVE-2017-15135) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

运行版本 MAIN 5.04 的远程 NewStart CGSL 主机安装有受多个漏洞影响的 389-ds-base 程序包：- 在 389-ds-base 处理某些 LDAP 搜索过滤器的方式中发现越界内存读取缺陷。未经身份验证的远程攻击者会利用此缺陷，通过特制的 LDAP 请求，造成 ns-slapd 崩溃，从而导致拒绝服务。(CVE-2018-1054) - 据发现，389-ds-base 在验证过程中，不一定会正确处理内部哈希对比操作。未经身份验证的远程攻击者可能会利用此缺陷，在非常罕见且特定的情况下，绕过验证进程。(CVE-2017-15135) - 在 389-ds-base 处理某些 LDAP 搜索过滤器的方式中发现堆栈缓冲区溢出缺陷。未经身份验证的远程攻击者会利用此缺陷，通过特制的 LDAP 请求，造成 ns-slapd 崩溃，从而导致拒绝服务。(CVE-2017-15134) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

来自 Red Hat 安全公告 2018:0414： 389-ds-base 更新现可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 389 目录服务器是一款符合 LDAP 版本 3 (LDAPv3) 的服务器。 基础程序包中包含轻型目录访问协议 (LDAP) 服务器和用于管理服务器的命令行实用工具。 安全补丁： * 389-ds-base：通过 collate.c 内 SetUnicodeStringFromUTF_8 中的搜索筛选器进行远程拒绝服务 (DoS) (CVE-2018-1054) * 389-ds-base：由于 ch_malloc.c 内的 slapi_ct_memcmp 函数中缺少大小检查，则导致身份验证绕过 (CVE-2017-15135) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。 CVE-2017-15135 问题由 Martin Poole (Red Hat) 发现。 缺陷补丁： * 此前，如果管理员为在 'nsMatchingRule' 参数中有特定匹配规则的属性配置了索引，目录服务器不会使用被检索的索引器。因此，目录服务器不会索引有特定匹配规则的属性的值，通过扩展筛选器进行的搜索无索引。此更新使目录服务器使用可处理特定匹配规则的被检索的索引器。因此，使用有特定匹配规则的扩展筛选器进行的搜索现在可以被索引。(BZ#1536343)

来自 Red Hat 安全公告 2018:0515： 389-ds-base 的更新现在可用于 Red Hat Enterprise Linux 6。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 389 目录服务器是一款符合 LDAP 版本 3 (LDAPv3) 的服务器。 基础程序包中包含轻型目录访问协议 (LDAP) 服务器和用于管理服务器的命令行实用工具。 安全补丁： * 389-ds-base：通过 collate.c 内 SetUnicodeStringFromUTF_8 中的搜索筛选器进行远程拒绝服务 (DoS) (CVE-2018-1054) * 389-ds-base：由于 ch_malloc.c 内的 slapi_ct_memcmp 函数中缺少大小检查，则导致身份验证绕过 (CVE-2017-15135) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。 CVE-2017-15135 问题由 Martin Poole (Red Hat) 发现。

389-ds-base 的更新现在可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。389 目录服务器是与 LDAP 版本 3 (LDAPv3) 兼容的服务器。基础程序包中包含轻型目录访问协议 (LDAP) 服务器和用于管理服务器的命令行实用工具。安全修复：* 389-ds-base：通过 collate.c 中 SetUnicodeStringFromUTF_8 的搜索筛选器的远程拒绝服务 (DoS) (CVE-2018-1054) * 389-ds-base：由于 ch_malloc.c 中的函数 slapi_ct_memcmp 缺少大小检查，存在身份验证绕过 (CVE-2017-15135) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。CVE-2017-15135 问题由 Martin Poole (Red Hat) 发现。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
107273	CentOS 7：389-ds-base (CESA-2018:0414)	Nessus	CentOS Local Security Checks	2018/3/12	2019/12/31	high
108363	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 389-ds-base	Nessus	Scientific Linux Local Security Checks	2018/3/15	2025/4/7	high
108844	Amazon Linux AMI：389-ds-base (ALAS-2018-980)	Nessus	Amazon Linux Local Security Checks	2018/4/6	2025/4/4	high
111086	Debian DLA-1428-1：389-ds-base 安全更新	Nessus	Debian Local Security Checks	2018/7/16	2024/9/4	high
108342	CentOS 6：389-ds-base (CESA-2018:0515)	Nessus	CentOS Local Security Checks	2018/3/15	2025/4/7	high
109134	Amazon Linux 2：389-ds-base (ALAS-2018-980)	Nessus	Amazon Linux Local Security Checks	2018/4/18	2025/4/4	high
107190	RHEL 7：389-ds-base (RHSA-2018:0414)	Nessus	Red Hat Local Security Checks	2018/3/7	2025/2/18	critical
107209	Scientific Linux 安全更新： SL7.x x86_64 中的 389-ds-base	Nessus	Scientific Linux Local Security Checks	2018/3/8	2020/2/24	high
250855	Linux Distros 未修补的漏洞：CVE-2018-1054	Nessus	Misc.	2025/8/18	2025/8/18	high
127369	NewStart CGSL MAIN 4.05：389-ds-base 多个漏洞 (NS-SA-2019-0123)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2025/2/24	high
127155	NewStart CGSL MAIN 5.04：389-ds-base 多个漏洞 (NS-SA-2019-0009)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2025/2/25	high
107205	Oracle Linux 7 : 389-ds-base (ELSA-2018-0414)	Nessus	Oracle Linux Local Security Checks	2018/3/8	2025/2/18	critical
108320	Oracle Linux 6：389-ds-base (ELSA-2018-0515)	Nessus	Oracle Linux Local Security Checks	2018/3/14	2025/4/7	high
108330	RHEL 6：389-ds-base (RHSA-2018:0515)	Nessus	Red Hat Local Security Checks	2018/3/14	2025/4/7	high

检测

插件搜索

high

high

high

high

high

high

critical

high

high

high

high

critical

high

high