389-Ds-base 的更新现在可用于 Red Hat Enterprise Linux 7.5 Extended Update Support。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。389 目录服务器是与 LDAP 版本 3 (LDAPv3) 兼容的服务器。基础程序包中包含轻型目录访问协议 (LDAP) 服务器和用于管理服务器的命令行实用工具。安全修复：* 389-ds-base：servers/slapd/search.c:do_search () 中的错误搜索请求导致拒绝服务 (CVE-2018-14648) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。缺陷修复：* 此前，如果是使用 *STARTTLS* 命令启动的加密，目录服务器中的 *Pass-through* 插件不会支持相关加密连接。已修复此问题，现在 *Pass-through* 插件支持使用 *STARTTLS* 命令的连接。(BZ#1635138)

安全修复：

  - 389-ds-base：servers/slapd/search.c: do_search() 中错误处理的搜索请求允许进行拒绝服务 (CVE-2018-14648)

运行版本 CORE 5.04 / MAIN 5.04 的远程 NewStart CGSL 主机安装有受漏洞影响的 389-ds-base 程序包：- 发现特制的搜索查询可导致 do_search() 函数中的过多 CPU 消耗。未经身份验证的攻击者可利用此缺陷引起拒绝服务。(CVE-2018-14648) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

发现特制的所搜查询可导致 do_search() 函数中的过多 CPU 消耗。未经身份验证的攻击者可利用此缺陷引起拒绝服务。(CVE-2018-14648)

389-ds-base 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。389 目录服务器是与 LDAP 版本 3 (LDAPv3) 兼容的服务器。基础程序包中包含轻型目录访问协议 (LDAP) 服务器和用于管理服务器的命令行实用工具。下列程序包已升级到更新的上游版本：389-ds-base (1.3.8.4)。(BZ#1560653) 安全修复：* 389-ds-base：servers/slapd/search.c:do_search () 中的错误搜索请求导致拒绝服务 (CVE-2018-14648) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.6 发行说明。

389-ds-base 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。389 目录服务器是与 LDAP 版本 3 (LDAPv3) 兼容的服务器。基础程序包中包含轻型目录访问协议 (LDAP) 服务器和用于管理服务器的命令行实用工具。下列程序包已升级到更新的上游版本：389-ds-base (1.3.8.4)。(BZ#1560653) 安全修复：* 389-ds-base：servers/slapd/search.c:do_search () 中的错误搜索请求导致拒绝服务 (CVE-2018-14648) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。其他更改：如需有关此版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.6 版本说明。

来自 Red Hat 安全公告 2018:3127： 389-ds-base 更新现可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 389 目录服务器是一款符合 LDAP 版本 3 (LDAPv3) 的服务器。 基础程序包中包含轻型目录访问协议 (LDAP) 服务器和用于管理服务器的命令行实用工具。 下列程序包已升级到更新的上游版本： 389-ds-base (1.3.8.4)。(BZ#1560653) 安全补丁： * 389-ds-base：servers/slapd/search.c:do_search () 中错误处理的搜索请求允许进行拒绝服务 (CVE-2018-14648) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。 更多变更： 如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.6 版本说明。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
118792	RHEL 7：389-ds-base (RHSA-2018:3507)	Nessus	Red Hat Local Security Checks	2018/11/7	2024/4/27	high
119176	Scientific Linux 安全更新：SL7.x x86_64 上的 389-ds-base (20181030)	Nessus	Scientific Linux Local Security Checks	2018/11/27	2024/7/19	high
127256	NewStart CGSL CORE 5.04 / MAIN 5.04：389-ds-base 漏洞 (NS-SA-2019-0062)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/1/14	high
118959	Amazon Linux 2 : 389-ds-base (ALAS-2018-1106)	Nessus	Amazon Linux Local Security Checks	2018/11/15	2024/7/22	high
118994	CentOS 7：389-ds-base (CESA-2018:3127)	Nessus	CentOS Local Security Checks	2018/11/16	2021/4/8	high
118531	RHEL 7：389-ds-base (RHSA-2018:3127)	Nessus	Red Hat Local Security Checks	2018/10/31	2022/2/1	high
118774	Oracle Linux 7 : 389-ds-base (ELSA-2018-3127)	Nessus	Oracle Linux Local Security Checks	2018/11/7	2024/10/22	high
119465	Amazon Linux AMI : 389-ds-base (ALAS-2018-1106)	Nessus	Amazon Linux Local Security Checks	2018/12/7	2024/7/17	high

检测

插件搜索

high

high

high

high

high

high

high

high