リモートのMiracleLinux 4ホストには、AXSA:2016-930:05アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    389 Directory Server は、LDAPv3 準拠のサーバーです。基本パッケージには、LDAP サーバーとサーバー管理用のコマンドラインユーティリティが含まれています。
    このリリースで修正されたセキュリティ問題
    CVE-2016-4992
    **予約**この候補は、新しいセキュリティの問題を発表するときに、それを使う組織または個人によって予約されています。候補が公表されるときに、この候補の詳細が提供されます。
    CVE-2016-5405
    **予約**この候補は、新しいセキュリティの問題を発表するときに、それを使う組織または個人によって予約されています。候補が公表されるときに、この候補の詳細が提供されます。
    CVE-2016-5416
    **予約**この候補は、新しいセキュリティの問題を発表するときに、それを使う組織または個人によって予約されています。候補が公表されるときに、この候補の詳細が提供されます。
    修正されたバグ：
    * 以前は、変更ログ反復子バッファのバグにより、バッファをリロードするときに不適切な位置を指していました。これにより、レプリケーションは変更ログの一部をスキップし、その結果一部の変更は複製されませんでした。このバグは修正されており、不適切に再読み込みされた変更ログバッファによるレプリケーションデータが消失することはなくなりました。
    * 以前は、アカウントポリシープラグインなどのコンシューマーで内部的な変更が生成され、同じ属性に対する追加の変更がレプリケーションから受信された場合、バグによりDirectory Serverコンシューマーの状態情報を蓄積していました。このバグは、置換操作が既存の属性削除変更シーケンス番号（CSN）よりも新しい場合にのみ適用され、状態情報がこの状態に蓄積されなくすることで修正されました。
    強化：
    * 複数のマスターが同時に更新プログラムを受け取るマルチマスターレプリケーション環境では、以前はネットワーク接続が遅いなどの問題によって、単一のマスターがレプリカへの排他的アクセス権を取得し、それを非常に長く保持することが可能でした。 。この間、他のマスターは同じレプリカへのアクセスをブロックされ、レプリケーション処理が大幅に遅くなりました。この更新では、新しい構成属性 nsds5ReplicaReleaseTimeout が追加されており、これを使用してタイムアウトを指定できます。指定されたタイムアウト時間が経過すると、マスターはレプリカをリリースし、他のマスターがそれにアクセスして更新プログラムを送信できるようにします。

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 4389-ds-base-1.2.11.15-84.AXS4AXSA:2016-930:05

critical Nessus プラグイン ID 289200

バージョン 1.1