ch_malloc.c内のslapi_ct_memcmp関数のサイズチェックが不十分なことによる認証バイパス：

389-ds-baseが認証プロセス中に正しく内部ハッシュ比較操作を処理しない場合があることがわかりました。リモートの認証されていない攻撃者がこの欠陥を利用して、非常にまれな特定の状況下で認証プロセスをバイパスする可能性があります。 (CVE-2017-15135)

collat​​e.c内のSetUnicodeStringFromUTF_8にある検索フィルターを介したリモートサービス拒否 (DoS) ：

389-ds-baseが特定のLDAP検索フィルターを処理した方法に、領域外メモリ読み取りの欠陥が見つかりました。認証されていないリモートの攻撃者がこの欠陥を使用して、特別に細工されたLDAPリクエストによってns-slapdクラッシュを引き起こし、サービス拒否を引き起こす可能性があります。
(CVE-2018-1054)

検出

Amazon Linux 2：389-ds-base (ALAS-2018-980)

high Nessus プラグイン ID 109134

変更ログが見つかりません