远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:3837 公告中提及的多个漏洞影响。

    389 目录服务器是一款符合 LDAP 版本 3 (LDAPv3) 的服务器。基础程序包中包含轻型目录访问协议 (LDAP) 服务器和用于管理服务器的命令行实用工具。

    安全补丁：

    * 389-ds-base：通过特别构建的 kerberos AS-REQ 请求可能造成拒绝服务 (CVE-2024-3657)

    * 389-ds-base：畸形 userPassword 属性可能会在 slapd/modify.c 的 do_modify 中造成崩溃 (CVE-2024-2199)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包该程序包受到 ALSA-2024:3837 公告中提及的多个漏洞的影响。

    * 389-ds-base：通过特别构建的 kerberos AS-REQ 请求可能造成拒绝服务 (CVE-2024-3657)
    * 389-ds-base：畸形 userPassword 属性可能会在 slapd/modify.c 的 do_modify 中造成崩溃 (CVE-2024-2199)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-3837 公告中提及的多个漏洞影响。

    [2.4.5-8]
    - 将版本升级到 2.4.5-8
    - 修复了许可证标签

    [2.4.5-7]
    - 将版本升级到 2.4.5-7
    - 已解决：RHEL-34819 - redhat-ds:11/389-ds-base：畸形 userPassword 属性可能会在 slapd/modify.c 的 do_modify 中造成崩溃
    - 已解决：RHEL-34825 - redhat-ds:11/389-ds-base：通过特别构建的 kerberos AS-REQ 请求可能造成拒绝服务

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:4092 公告中提及的多个漏洞影响。

    Red Hat Directory Server 是符合 LDAPv3 的目录服务器。程序包套件中包含轻型目录访问协议 (LDAP) 服务器，以及用于管理服务器的命令行实用工具和 Web UI 程序包。

    安全修复：

    * 389-ds-base：通过特别构建的 kerberos AS-REQ 请求可能造成拒绝服务 (CVE-2024-3657) (2267976)

    * 389-ds-base：畸形 userPassword 属性可能会在 slapd/modify.c 的 do_modify 中造成崩溃 (CVE-2024-2199) (2274401)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    错误修复：

    *一级范围的搜索现在正确返回子后缀 (BZ#2292903)

    *改进了针对群组成员等大型值集进行测试时筛选器组件求值的性能 (BZ#2293001)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:4235 公告中提及的多个漏洞的影响。

    389 目录服务器是一款符合 LDAP 版本 3 (LDAPv3) 的服务器。基础程序包中包含轻型目录访问协议 (LDAP) 服务器和用于管理服务器的命令行实用工具。

    安全补丁：

    * 389-ds-base：通过特别构建的 kerberos AS-REQ 请求可能造成拒绝服务 (CVE-2024-3657)

    * 389-ds-base：畸形 userPassword 属性可能会在 slapd/modify.c 的 do_modify 中造成崩溃 (CVE-2024-2199)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:4209 公告中提及的多个漏洞影响。

    Red Hat Directory Server 是符合 LDAPv3 的目录服务器。程序包套件中包含轻型目录访问协议 (LDAP) 服务器，以及用于管理服务器的命令行实用工具和 Web UI 程序包。

    安全修复：
    * 389-ds-base：通过特别构建的 kerberos AS-REQ 请求可能造成拒绝服务 (CVE-2024-3657) (BZ#2274401)

    * 389-ds-base：经过身份验证的用户在使用格式错误的输入修改 `userPassword` 时可造成服务器故障 (CVE-2024-2199) (BZ#2267976)

    * 389-ds-base：在 log_entry_attr 中写入的值的长度超过 256 个字符时发生拒绝服务 (CVE-2024-1062) (BZ#2261879)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    错误修复：

    * 目录服务器现在刷新条目缓存的频率降低 (BZ#2268177)

    * `ns-slapd` 二进制文件现在已与线程安全的 `libldap_r` 库链接，不再造成分段错误 (BZ#2264534)

    建议 Red Hat Directory Server 11 的用户安装这些更新后的程序包。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2024:3591 公告中提及的多个漏洞的影响。

    389 目录服务器是一款符合 LDAP 版本 3 (LDAPv3) 的服务器。基础程序包中包含轻型目录访问协议 (LDAP) 服务器和用于管理服务器的命令行实用工具。

    安全修复：

    * 389-ds-base：通过特别构建的 kerberos AS-REQ 请求可能造成拒绝服务 (CVE-2024-3657)

    * 389-ds-base：畸形 userPassword 属性可能会在 slapd/modify.c 的 do_modify 中造成崩溃 (CVE-2024-2199)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2024-3591 公告中提及的多个漏洞影响。

    [1.3.11.1-5]
    - 将版本升级到 1.3.11.1-5
    - 解决：RHEL-33337 - redhat-ds:11/389-ds-base：通过特别构建的 kerberos AS-REQ 请求可能造成拒绝服务
    - 解决：RHEL-34817 - redhat-ds:11/389-ds-base：畸形 userPassword 属性可能会在 slapd/modify.c 的 do_modify 中造成崩溃

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:4633 公告中提及的多个漏洞的影响。

    389 目录服务器是一款符合 LDAP 版本 3 (LDAPv3) 的服务器。基础程序包中包含轻型目录访问协议 (LDAP) 服务器和用于管理服务器的命令行实用工具。

    安全修复：

    * 389-ds-base：写入值大于 256 个字符时，因堆溢出导致拒绝服务 (in log_entry_attr) (CVE-2024-1062)

    * 389-ds-base：畸形 userPassword 属性可能会在 slapd/modify.c 的 do_modify 中造成崩溃 (CVE-2024-2199)

    * 389-ds-base：通过特别构建的 kerberos AS-REQ 请求可能造成拒绝服务 (CVE-2024-3657)

    * 389-ds-base：畸形的 userPassword 哈希可能造成拒绝服务 (CVE-2024-5953)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 389-ds-base 版本低于 1.3.10.2-17。因此，该软件受到 ALAS2-2025-2798 公告中提及的多个漏洞影响。

    在 389-ds-base ldap 服务器中发现拒绝服务漏洞。此问题可能会让经身份验证的用户在使用格式错误的输入修改“userPassword”时造成服务器崩溃。
    (CVE-2024-2199)

    在 389-ds-base 中发现一个缺陷。特别构建的 LDAP 查询可能造成目录服务器故障，从而导致拒绝服务 (CVE-2024-3657)

    在 389-ds-base LDAP 服务器中发现拒绝服务漏洞。此问题可能允许经过身份验证的用户在尝试使用密码中包含格式错误哈希值的用户账户登录时，导致服务器拒绝服务。(CVE-2024-5953)

    389-ds-base 中针对 CVE-2024-2199 的修复不足以涵盖所有情况。在某些产品版本中，经过身份验证的用户在使用格式错误的输入修改“userPassword”时会造成服务器崩溃。(CVE-2024-8445)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-4021 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4021-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Andrej Shadura 2025 年 1 月 19 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：389-ds-base 版本：1.4.4.11-2+deb11u1 CVE ID：CVE-2021-3652 CVE-2021-4091 CVE-2022-0918 CVE-2022-0996 CVE-2022-2850 CVE-2024-2199 CVE-2024-3657 CVE-2024-5953 CVE-2024-8445

    此更新修复了 389-ds-base LDAP 服务器中的多个漏洞。

    CVE-2021-3652

        无论是意外还是恶意导入星号作为密码哈希，任何密码在验证期间都将成功匹配，而不是处于不活动状态。借助利用此缺陷，攻击者可以个人密码遭到禁用的用户身份成功通过认证。

    CVE-2021-4091

        在 389-ds-base 处理持久性搜索中虚拟属性上下文的方式中发现双重释放漏洞。攻击者可通过发送一系列搜索请求，强制服务器执行非预期行为，并造成系统崩溃。

    CVE-2022-0918

        一个漏洞允许对 LDAP 端口具有网络访问权限的未经身份验证的攻击者造成拒绝服务。拒绝服务攻击由通过 TCP 连接发送的单个消息触发，不需要绑定或其他认证。该消息会触发可导致 slapd 崩溃的分段错误。

    CVE-2022-0996

        一个漏洞允许攻击者使用过期密码访问数据库，从而导致错误的身份验证。

    CVE-2022-2850

        启用内容同步插件时，经过身份验证的用户可使用特别构建的查询造成空指针取消引用。此缺陷让经过身份验证攻击者可以造成拒绝服务。针对 CVE-2021-3514 的不完整修复分配了此 CVE。

    CVE-2024-2199

        拒绝服务漏洞可能允许经身份验证的用户在使用格式错误的输入修改“userPassword”时造成服务器崩溃。

    CVE-2024-3657

        特别构建的 LDAP 查询可能会造成目录服务器故障，从而导致拒绝服务。

    CVE-2024-5953

        此问题可能允许经过身份验证的用户在尝试以密码中包含格式错误之哈希的用户身份登录时造成服务器拒绝服务。

    CVE-2024-8445

        389-ds-base 中针对 CVE-2024-2199 的修复不足以涵盖所有情况。在某些产品版本中，经身份验证的用户在使用格式错误的输入修改“userPassword”时会造成服务器崩溃。

    对于 Debian 11 bullseye，已在 1.4.4.11-2+deb11u1 版本中修复这些问题。

    我们建议您升级 389-ds-base 程序包。

    如需了解 389-ds-base 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/389-ds-base

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:5690 公告中提及的多个漏洞的影响。

    389 目录服务器是一款符合 LDAP 版本 3 (LDAPv3) 的服务器。基础程序包中包含轻型目录访问协议 (LDAP) 服务器和用于管理服务器的命令行实用工具。

    安全修复：

    * 389-ds-base：写入值大于 256 个字符时，因堆溢出导致拒绝服务 (in log_entry_attr) (CVE-2024-1062)

    * 389-ds-base：畸形 userPassword 属性可能会在 slapd/modify.c 的 do_modify 中造成崩溃 (CVE-2024-2199)

    * 389-ds-base：通过特别构建的 kerberos AS-REQ 请求可能造成拒绝服务 (CVE-2024-3657)

    * 389-ds-base：畸形的 userPassword 哈希可能造成拒绝服务 (CVE-2024-5953)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:1632 公告中提及的多个漏洞影响。

    Red Hat Directory Server 是符合 LDAPv3 的目录服务器。程序包套件中包含轻型目录访问协议 (LDAP) 服务器，以及用于管理服务器的命令行实用工具和 Web UI 程序包。

    安全修复：

    * 389-ds-base：写入值大于 256 个字符时，因堆溢出导致拒绝服务 (in log_entry_attr) (CVE-2024-1062)

    * 389-ds-base：畸形 userPassword 属性可能会在 slapd/modify.c 的 do_modify 中造成崩溃 (CVE-2024-2199)

    * 389-ds-base：通过特别构建的 kerberos AS-REQ 请求可能造成拒绝服务 (CVE-2024-3657)

    * 389-ds-base：畸形的 userPassword 哈希可能造成拒绝服务 (CVE-2024-5953)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的程序包受到 RHSA-2024:3591 公告中提及的多个漏洞影响。

  - 在 389-ds-base ldap 服务器中发现拒绝服务漏洞。此问题可能会让经身份验证的用户在使用格式错误的输入修改“userPassword”时造成服务器崩溃。
    (CVE-2024-2199)

  - 在 389-ds-base 中发现一个缺陷。特别构建的 LDAP 查询可能造成目录服务器故障，从而导致拒绝服务 (CVE-2024-3657)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2024:3837 中提及的多个漏洞的影响。

    * 389-ds-base：通过特别构建的 kerberos AS-REQ 请求可能造成拒绝服务 (CVE-2024-3657)

    * 389-ds-base：畸形 userPassword 属性可能会在 slapd/modify.c 的 do_modify 中造成崩溃 (CVE-2024-2199)

Tenable 已直接从 Rocky Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:4210 公告中提及的多个漏洞影响。

    Red Hat Directory Server 是符合 LDAPv3 的目录服务器。程序包套件中包含轻型目录访问协议 (LDAP) 服务器，以及用于管理服务器的命令行实用工具和 Web UI 程序包。

    安全修复：

    * ldap_mods_free() 中的 ns-slapd 崩溃 (CVE-2024-2199) (BZ#2267976)

    * 特别构建的 kerberos AS-REQ 请求可能会造成拒绝服务 (CVE-2024-3657) (BZ#2274401)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-4235 公告中提及的多个漏洞影响。

    [1.4.3.39-7]
    - 将版本升级到 1.4.3.39-7
    - 已解决：RHEL-16277 - 在达到 IO 块超时之前，系统会关闭 LDAP 连接，并显示代码 T2。
    [rhel-8.10.0.z]

    [1.4.3.39-6]
    - 将版本升级到 1.4.3.39-6
    - 已解决：RHEL-16277 - 在达到 IO 块超时之前，系统会关闭 LDAP 连接，并显示代码 T2。
    [rhel-8.10.0.z]

    [1.4.3.39-5]
    - 将版本升级到 1.4.3.39-5
    - 已解决：RHEL-16277 - 在达到 IO 块超时之前，系统会关闭 LDAP 连接，并显示代码 T2。
    [rhel-8.10.0.z]

    [1.4.3.39-4]
    - 将版本升级到 1.4.3.39-4
    - 已解决：RHEL-34818 - redhat-ds:11/389-ds-base：畸形 userPassword 属性可能会在 slapd/modify.c 的 do_modify 中造成崩溃
    - 解决：RHEL-34824 - redhat-ds:11/389-ds-base：通过特别构建的 kerberos AS-REQ 请求可能造成拒绝服务

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2024:4235 公告中提及的多个漏洞的影响。

    * 389-ds-base：通过特别构建的 kerberos AS-REQ 请求可能造成拒绝服务 (CVE-2024-3657)
    * 389-ds-base：畸形 userPassword 属性可能会在 slapd/modify.c 的 do_modify 中造成崩溃 (CVE-2024-2199)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2024:4235 中提及的多个漏洞的影响。

    * 389-ds-base：通过特别构建的 kerberos AS-REQ 请求可能造成拒绝服务 (CVE-2024-3657)

    * 389-ds-base：畸形 userPassword 属性可能会在 slapd/modify.c 的 do_modify 中造成崩溃 (CVE-2024-2199)

Tenable 已直接从 Rocky Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 389-ds-base ldap 服务器中发现拒绝服务漏洞。此问题可能会让经身份验证的用户在使用格式错误的输入修改“userPassword”时造成服务器崩溃。
    (CVE-2024-2199)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
200432	RHEL 9：389-ds-base (RHSA-2024:3837)	Nessus	Red Hat Local Security Checks	2024/6/12	2024/11/7	high
200550	AlmaLinux 9389-ds-base (ALSA-2024:3837)	Nessus	Alma Linux Local Security Checks	2024/6/14	2024/6/14	high
200441	Oracle Linux 9：389-ds-base (ELSA-2024-3837)	Nessus	Oracle Linux Local Security Checks	2024/6/12	2025/9/9	high
200994	RHEL 9：redhat-ds:12 (RHSA-2024:4092)	Nessus	Red Hat Local Security Checks	2024/6/25	2025/4/29	high
201285	RHEL 8：389-ds (RHSA-2024:4235)	Nessus	Red Hat Local Security Checks	2024/7/2	2025/4/8	high
201230	RHEL 8：redhat-ds:11 (RHSA-2024:4209)	Nessus	Red Hat Local Security Checks	2024/7/2	2024/11/7	high
200097	RHEL 7：389-ds-base (RHSA-2024:3591)	Nessus	Red Hat Local Security Checks	2024/6/4	2024/11/7	high
200101	Oracle Linux 7：389-ds-base (ELSA-2024-3591)	Nessus	Oracle Linux Local Security Checks	2024/6/4	2025/9/9	high
202608	RHEL 9：389-ds-base (RHSA-2024:4633)	Nessus	Red Hat Local Security Checks	2024/7/18	2024/11/7	high
233374	Amazon Linux 2 : 389-ds-base (ALAS-2025-2798)	Nessus	Amazon Linux Local Security Checks	2025/3/27	2025/3/27	high
214393	Debian dla-4021：389-ds - 安全更新	Nessus	Debian Local Security Checks	2025/1/20	2025/1/20	medium
210573	RHEL 8：389-ds:1.4 (RHSA-2024:5690)	Nessus	Red Hat Local Security Checks	2024/11/8	2024/11/8	high
216404	RHEL 8 : redhat-ds:11 (RHSA-2025:1632)	Nessus	Red Hat Local Security Checks	2025/2/18	2025/6/5	high
200499	CentOS 7：389-ds-base (RHSA-2024:3591)	Nessus	CentOS Local Security Checks	2024/6/13	2024/6/14	high
200592	Rocky Linux 9389-ds-base (RLSA-2024:3837)	Nessus	Rocky Linux Local Security Checks	2024/6/14	2024/6/14	high
201231	RHEL 8：redhat-ds:11 (RHSA-2024:4210)	Nessus	Red Hat Local Security Checks	2024/7/2	2024/11/7	high
201853	Oracle Linux 8：389-ds (ELSA-2024-4235)	Nessus	Oracle Linux Local Security Checks	2024/7/3	2025/9/9	high
201886	AlmaLinux 8 : 389-ds (ALSA-2024:4235)	Nessus	Alma Linux Local Security Checks	2024/7/4	2025/1/13	high
202380	Rocky Linux 8389-ds (RLSA-2024:4235)	Nessus	Rocky Linux Local Security Checks	2024/7/15	2024/7/15	high
227927	Linux Distros 未修补的漏洞: CVE-2024-2199	Nessus	Misc.	2025/3/5	2025/10/14	medium

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

medium

high

high

high

high

high

high

high

high

medium