SUSE SLES15 のセキュリティ更新 : 389-ds (SUSE-SU-2021:1878-1)
medium Nessus プラグイン ID 150400
Language:
概要
リモートの SUSE ホストにセキュリティ更新がありません。説明
リモートのSUSE Linux SLES15 ホストには、SUSE- SU-2021:1878-1アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。- CVE-2021-3514:sync_create_state_control() における sync_repl NULL ポインターデリファレンスを修正しました(bsc#1185356)
389-ds がバージョン 1.4.3.23~git0.f53d0132b に更新されました:
バージョンを 1.4.3.23 に更新:
* 問題 4725 - [RFE] DS - 一時パスワードルールをサポートするようにパスワードポリシーを更新(#4727)
* 問題 4759 - コベリティ問題を修正(#4760)
* 問題 4656 - レプリケーション有効周辺のチェリーピックエラーを修正します
* 問題 4701 - RFE - retro 変更ログから属性を除外(#4723)(#4746)
* 問題 4742 - UI - CLI を呼び出す際には、常に LDAPI パスを使用する必要があります
* 問題 4667 - vattr rwlock におけるリーダーの不正確なアカウンティング(#4732)
* 問題 4711 - SIGSEV with sync_repl(#4738)
* 問題 4649 - ContentSyncPlugin をインポートする際のテストケースを修正
* 問題 2736 - 自動 shebang マンジングマクロからの警告
* 問題 2736 - https://github.com/389ds/389-ds-base/issues/2736* 問題 4706 - CMP 操作のためのアクセスログの負の wtime
バージョンを 1.4.3.22 に更新:
* 問題 4671 - UI - ブラウザのクラッシュを修正します
* lib389 - ContentSyncPlugin クラスを追加
* 問題 4656 - lib389 - チェリーピックエラーを修正
* 問題 4229 - Rust リンクを修正
* 問題 4658 - モニター - 接続開始日が正しくありません
* 問題 2621 - lib389 - バックポート ds_supports_new_changelog()
* 問題 4656 - ロール名の変更でレプリケーション CLI に下位互換性を持たせます
* 問題 4656 - UI/CLI/lib389 から問題のある言語を削除します
* 問題 4459 - lib389 - サーバーがダウンしている場合、デフォルトパスは dse.ldif を使用する必要があります
* 問題 4663 - CLI - x-origin なしでオブジェクトクラス/属性を追加できません
バージョンを 1.4.3.21 に更新:
* 問題 4169 - UI - 調整ページの更新が UI に反映されていません
* 問題 4588 - バグ - xcrypt なしでコンパイルできません(#4589)
* 問題 4513 - レプリケーション CI テストの失敗を修正(#4557)
* 問題 4646 - CLI/UI - DNA プラグイン管理を改定
* 問題 4644 - 大規模な更新により、CLcache が変更ログの先頭にリセットされる可能性があります(#4647)
* 問題 4649 - MODRDN が慰霊碑を作成する際に sync_repl でクラッシュ(#4652)
* 問題 4615 - psearch が初めて conn ごとの最大スレッド数を超えたときのログメッセージ
バージョンを 1.4.3.20 に更新:
* 問題 4324 - 一部のアーキテクチャでは、キャッシュ行サイズのファイルが存在しません
* 問題 4593 - RFE - nsSSLPersonalitySSL が見つからない場合ヘルプを印刷します(#4614)
Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。
Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受ける 389-ds、389-ds-devel、lib389 や libsvrcore0 パッケージを更新してください。参考資料
https://bugzilla.suse.com/1185356
プラグインの詳細
深刻度: Medium
ID: 150400
ファイル名: suse_SU-2021-1878-1.nasl
バージョン: 1.6
タイプ: Local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2021/6/9
更新日: 2026/6/25
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: Low
スコア: 3
パーセンタイル: 23.18
CVSS v2
リスクファクター: Medium
基本値: 4
現状値: 3
ベクトル: CVSS2#AV:N/AC:L/Au:S/C:N/I:N/A:P
CVSS スコアのソース: CVE-2021-3514
CVSS v3
リスクファクター: Medium
基本値: 6.5
現状値: 5.7
ベクトル: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: p-cpe:/a:novell:suse_linux:lib389, p-cpe:/a:novell:suse_linux:389-ds, p-cpe:/a:novell:suse_linux:389-ds-devel, p-cpe:/a:novell:suse_linux:libsvrcore0, cpe:/o:novell:suse_linux:15
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2021/6/8
脆弱性公開日: 2021/5/28
参照情報
CVE: CVE-2021-3514
SuSE: SUSE-SU-2021:1878-1