389-ds-baseで脆弱性が発見されました。log__error_emergency()でログファイルを再び開くとき、エラーログを制御するロックが正しく使用されませんでした。攻撃者が非常に大きなDNに大量の変更を加えることで、slapdがクラッシュする可能性があります。（CVE-2018-14624）389-ds-baseが永続検索を処理する方法に競合状態があるため、サーバーに負荷がかかった場合にクラッシュを引き起こす可能性があります。匿名の攻撃者がこの欠陥を使用してサービス拒否を引き起こす可能性があります（CVE-2018-10850）slapdが永続検索中に特定のエラーを処理する方法に、パスワードポリシー構造の二重解放があることがわかりました。認証されていない攻撃者がこの欠陥を悪用してディレクトリサーバーをクラッシュさせる可能性があります。（CVE-2018-14638）ユーザーがサーバー側のソートでldapsearchを使用するとLDAPサーバーのクラッシュを引き起こす可能性のある欠陥が389 Directory Serverで見つかりました。（CVE-2018-10935）

検出

Amazon Linux AMI：389-ds-base（ALAS-2018-1094）

medium Nessus プラグイン ID 118361

変更ログが見つかりません