RHEL 5：Red Hat Directory Server（RHSA-2013:0549）
low Nessus プラグイン ID 78949
Language:
概要
リモート Red Hat ホストに 1 つ以上のセキュリティ更新がありません。説明
1 つのセキュリティ問題と複数のバグを修正する更新済みの Red Hat Directory Server および関連パッケージが、Red Hat Directory Server 8.2 で現在利用可能です。Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。
redhat-ds-base パッケージは、LDAPv3 準拠サーバーである Red Hat Directory Server を提供します。基本パッケージには、Lightweight Directory Access Protocol（LDAP）サーバー、およびサーバー管理用のコマンドラインユーティリティが含まれています。
389 Directory Server デーモン（ns-slapd）が証明書グループを使ってアクセスコントロール指示（ACI）を処理する方法で欠陥が見つかりました。
定義した証明書グループをもつ LDAP ユーザーがディレクトリーサーバーにバインドしようとすると、ns-slapd が無限ループに入り込み、過剰な CPU 時間を消費する可能性があります。（CVE-2012-0833）
Red Hat は、この問題を報告してくれた Graham Leggett 氏に感謝の意を表します。
この更新は以下のバグも修正します：
* 範囲検索フィルターなどの複雑なフィルターを伴う検索の動作が遅い。（BZ#853004）
* サーバーが再起動された場合、または何らかの接続障害があった場合、ユーザーがコンソールにログインできなくなる可能性があります。この修正を適用するには手動の操作が必要です：匿名のユーザー／全ユーザーの読み取り／検索権限を許可する「o=netscaperoot」の各「cn=Server Group」エントリに aci を追加しなければなりません。（BZ#856089）
* レプリケーション有効時、新規の値のみが異なる場合に既存の値の置換を試みる（例：「cn: foo」を「cn: FOO」に変更する）と、エラー 20 のオペレーション障害が生じます。
（BZ#891866）
Red Hat Directory Server 8.2 の全ユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。
ソリューション
影響を受けるパッケージを更新してください。参考資料
プラグインの詳細
深刻度: Low
ID: 78949
ファイル名: redhat-RHSA-2013-0549.nasl
バージョン: 1.9
タイプ: local
エージェント: unix
公開日: 2014/11/8
更新日: 2021/1/14
サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 4.4
CVSS v2
リスクファクター: Low
基本値: 2.3
現状値: 1.7
ベクトル: CVSS2#AV:A/AC:M/Au:S/C:N/I:N/A:P
脆弱性情報
CPE: p-cpe:/a:redhat:enterprise_linux:adminutil, p-cpe:/a:redhat:enterprise_linux:adminutil-devel, p-cpe:/a:redhat:enterprise_linux:redhat-ds-base, p-cpe:/a:redhat:enterprise_linux:redhat-ds-base-devel, cpe:/o:redhat:enterprise_linux:5
必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2013/2/21
脆弱性公開日: 2012/7/3
参照情報
CVE: CVE-2012-0833
BID: 52044
RHSA: 2013:0549