CVE-2016-5405 389-ds-base: タイミング攻撃に脆弱なパスワード認証

タイミング攻撃でリモートパスワードが漏えいする脆弱性が、389 ディレクトリサーバーにあることがわかりました。リモートの攻撃者は、多くの試行のあとにこの欠陥を利用してディレクトリサーバーのパスワードを取得する可能性があります。

CVE-2016-5416 389-ds-base: 匿名ユーザーが読み取り可能な ACI

匿名ユーザーがデフォルトの ACI (アクセス制御命令) を取得する可能性のある欠陥の脆弱性が、389 Directory Server にあることがわかりました。これにより秘密情報が漏洩する可能性があります。

CVE-2016-4992 389-ds-base: LDAP ADD 演算の反復使用による情報開示

情報漏えいの欠陥が、389 ディレクトリサーバーに見つかりました。特定のLDAPサブツリーのオブジェクトにアクセスできないユーザーが、特定のオブジェクト名でLDAP ADD操作を送信する可能性があります。ユーザーに返されるエラーメッセージは、標的のオブジェクトがあるかどうかによって異なります。

検出

Amazon Linux AMI：389-ds-base (ALAS-2016-773)

critical Nessus プラグイン ID 95893

変更ログが見つかりません