1.3.8.5、1.4.0.12より前のバージョンの389-ds-baseには、秘密情報を平文で保存する脆弱性があります。デフォルトでは、ReplicaやretroChangeLogプラグインが有効なとき、389-ds-baseは、パスワードをそれぞれのchangelogファイルに平文フォーマットで保存します。root権限やディレクトリマネージャ権限などの十分に高い権限を持つ攻撃者が、平文のパスワードを取得するためにこれらのファイルにクエリを送信する可能性があります。（CVE-2018-10871）バージョンが1.4.1.3より前の1.4.x.xの389-ds-baseに欠陥が見つかりました。dscreateコマンドとdsconfコマンドは、冗長モードで実行された場合、ディレクトリマネージャのパスワードなどの秘密情報を表示する可能性があります。画面を閲覧したり、ターミナルの標準エラー出力をレコードしたりできる攻撃者が、この欠陥を悪用して秘密情報を取得する可能性があります。（CVE-2019-10224）389-ds-baseの「deref」プラグインに欠陥が見つかり、「search」権限を使用して属性値を表示する可能性があります。一部の構成では、認証された攻撃者がこれを悪用してパスワードハッシュなどのプライベート属性を表示する可能性があります。（CVE-2019-14824）バージョン1.4.1.2までの389-ds-baseでは、要求はワーカースレッドによって処理されます。各ソケットは、最大で「ioblocktimeout」秒の間、ワーカーによって待機されます。ただし、このタイムアウトは暗号化されていない要求にのみ適用されます。SSL/TLSを使用する接続は、読み取り中にこのタイムアウトを考慮に入れないため、より長い時間待機する可能性があります。認証されていない攻撃者が、待機しているLDAP要求を繰り返し作成し、すべてのユーザーを待機させ、サービス拒否を引き起こす可能性があります。（CVE-2019-3883）暗号化された接続は、ブロッキング要求を終了するための「ioblocktimeout」パラメーターに従わないことがわかりました。その結果、認証されていない攻撃者が十分な数の暗号化された接続を繰り返し開始して、すべてのワーカーをブロックし、サービス拒否を引き起こす可能性があります。（CVE-2019-3883）

検出

Amazon Linux AMI：389-ds-base（ALAS-2020-1334）

high Nessus プラグイン ID 133004

変更ログが見つかりません