来自 Red Hat 安全公告 2018:0414： 389-ds-base 更新现可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 389 目录服务器是一款符合 LDAP 版本 3 (LDAPv3) 的服务器。 基础程序包中包含轻型目录访问协议 (LDAP) 服务器和用于管理服务器的命令行实用工具。 安全补丁： * 389-ds-base：通过 collate.c 内 SetUnicodeStringFromUTF_8 中的搜索筛选器进行远程拒绝服务 (DoS) (CVE-2018-1054) * 389-ds-base：由于 ch_malloc.c 内的 slapi_ct_memcmp 函数中缺少大小检查，则导致身份验证绕过 (CVE-2017-15135) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。 CVE-2017-15135 问题由 Martin Poole (Red Hat) 发现。 缺陷补丁： * 此前，如果管理员为在 'nsMatchingRule' 参数中有特定匹配规则的属性配置了索引，目录服务器不会使用被检索的索引器。因此，目录服务器不会索引有特定匹配规则的属性的值，通过扩展筛选器进行的搜索无索引。此更新使目录服务器使用可处理特定匹配规则的被检索的索引器。因此，使用有特定匹配规则的扩展筛选器进行的搜索现在可以被索引。(BZ#1536343)

来自 Red Hat 安全公告 2018:0515： 389-ds-base 的更新现在可用于 Red Hat Enterprise Linux 6。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 389 目录服务器是一款符合 LDAP 版本 3 (LDAPv3) 的服务器。 基础程序包中包含轻型目录访问协议 (LDAP) 服务器和用于管理服务器的命令行实用工具。 安全补丁： * 389-ds-base：通过 collate.c 内 SetUnicodeStringFromUTF_8 中的搜索筛选器进行远程拒绝服务 (DoS) (CVE-2018-1054) * 389-ds-base：由于 ch_malloc.c 内的 slapi_ct_memcmp 函数中缺少大小检查，则导致身份验证绕过 (CVE-2017-15135) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。 CVE-2017-15135 问题由 Martin Poole (Red Hat) 发现。

389-ds-base 的更新现在可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。389 目录服务器是与 LDAP 版本 3 (LDAPv3) 兼容的服务器。基础程序包中包含轻型目录访问协议 (LDAP) 服务器和用于管理服务器的命令行实用工具。安全修复：* 389-ds-base：通过 collate.c 中 SetUnicodeStringFromUTF_8 的搜索筛选器的远程拒绝服务 (DoS) (CVE-2018-1054) * 389-ds-base：由于 ch_malloc.c 中的函数 slapi_ct_memcmp 缺少大小检查，存在身份验证绕过 (CVE-2017-15135) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。CVE-2017-15135 问题由 Martin Poole (Red Hat) 发现。

執行 MAIN 4.05 版的遠端 NewStart CGSL 主機安裝了受多個弱點影響的 389-ds-base 套件：- 在 389-ds-base 處理某些 LDAP 搜尋篩選器的方式中，發現一個越界記憶體讀取缺陷。未經驗證的遠端攻擊者可利用此缺陷，透過特製的 LDAP 要求造成 ns-slpad 損毀，進而導致拒絕服務。(CVE-2018-1054) - 據發現，389-ds-base 在驗證程序期間，不一定會正確處理內部雜湊比較作業。未經驗證的遠端攻擊者可能會利用此缺陷，在非常罕見且特定的情況下，繞過驗證程序。(CVE-2017-15135) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

執行 MAIN 5.04 版的遠端 NewStart CGSL 主機安裝了受多個弱點影響的 389-ds-base 套件：- 在 389-ds-base 處理某些 LDAP 搜尋篩選器的方式中，發現一個越界記憶體讀取缺陷。未經驗證的遠端攻擊者可利用此缺陷，透過特製的 LDAP 要求造成 ns-slpad 損毀，進而導致拒絕服務。(CVE-2018-1054) - 據發現，389-ds-base 在驗證程序期間，不一定會正確處理內部雜湊比較作業。未經驗證的遠端攻擊者可能會利用此缺陷，在非常罕見且特定的情況下，繞過驗證程序。(CVE-2017-15135) - 在 389-ds-base 處理某些 LDAP 搜尋篩選器的方式中，發現一個堆疊緩衝區溢位缺陷。未經驗證的遠端攻擊者可利用此缺陷，透過特製的 LDAP 要求造成 ns-slpad 損毀，進而導致拒絕服務。(CVE-2017-15134) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

來自 Red Hat 安全公告 2018:0414： 現已提供適用於 Red Hat Enterprise Linux 7 的 389-ds-base 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 389 Directory Server 是 LDAP 3 版 (LDAPv3) 相容伺服器。 基本套件中包含輕量型目錄存取通訊協定 (LDAP) 伺服器與用於伺服器管理的命令列公用程式。 安全性修正： * 389-ds-base：透過 collate.c 內 SetUnicodeStringFromUTF_8 中的搜尋篩選器造成遠端拒絕服務 (DoS) (CVE-2018-1054) * 389-ds-base：由於 ch_malloc.c 內的 slapi_ct_memcmp 函式中缺少大小檢查，導致繞過身份驗證 (CVE-2017-15135) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。 CVE-2017-15135 問題是由 Martin Poole (Red Hat) 所發現。 錯誤修正： * 在之前，如果管理員為在 'nsMatchingRule' 參數中有特定相符規則的屬性設定了索引，Directory Server 不會使用被檢索的索引子。因此，Directory Server 不會對具有指定相符規則的屬性值進行索引，且具有延伸篩選器的搜尋也不會索引。在此更新中，Directory Server 會使用可處理指定相符規則的擷取索引子。因此，現在搜尋使用的延伸篩選器若具有特定相符規則將可進行索引。(BZ#1536343)

來自 Red Hat 安全公告 2018:0515： 現已提供適用於 Red Hat Enterprise Linux 6 的 389-ds-base 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 389 Directory Server 是 LDAP 3 版 (LDAPv3) 相容伺服器。 基本套件中包含輕量型目錄存取通訊協定 (LDAP) 伺服器與用於伺服器管理的命令列公用程式。 安全性修正： * 389-ds-base：透過 collate.c 內 SetUnicodeStringFromUTF_8 中的搜尋篩選器造成遠端拒絕服務 (DoS) (CVE-2018-1054) * 389-ds-base：由於 ch_malloc.c 內的 slapi_ct_memcmp 函式中缺少大小檢查，導致繞過身份驗證 (CVE-2017-15135) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。 CVE-2017-15135 問題是由 Martin Poole (Red Hat) 所發現。

現已提供適用於 Red Hat Enterprise Linux 6 的 389-ds-base 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。389 Directory Server 是與 LDAP 版本 3 (LDAPv3) 相容的伺服器。基本套件中包含輕量型目錄存取通訊協定 (LDAP) 伺服器與用於伺服器管理的命令列公用程式。安全性修正：* 389-ds-base：collate.c 之 SetUnicodeStringFromUTF_8 中透過搜尋篩選器發生遠端拒絕服務 (DoS) (CVE-2018-1054) * 389-ds-base：因為 ch_malloc.c 之 slapi_ct_memcmp 函式中缺少大小檢查，因此繞過驗證 (CVE-2017-15135) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。CVE-2017-15135 問題是由 Martin Poole (Red Hat) 所發現。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
107205	Oracle Linux 7 : 389-ds-base (ELSA-2018-0414)	Nessus	Oracle Linux Local Security Checks	2018/3/8	2025/2/18	critical
108320	Oracle Linux 6：389-ds-base (ELSA-2018-0515)	Nessus	Oracle Linux Local Security Checks	2018/3/14	2025/4/7	high
108330	RHEL 6：389-ds-base (RHSA-2018:0515)	Nessus	Red Hat Local Security Checks	2018/3/14	2025/4/7	high
127369	NewStart CGSL MAIN 4.05：389-ds-base 多個弱點 (NS-SA-2019-0123)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2025/2/24	high
127155	NewStart CGSL MAIN 5.04：389-ds-base 多個弱點 (NS-SA-2019-0009)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2025/2/25	high
107205	Oracle Linux 7 : 389-ds-base (ELSA-2018-0414)	Nessus	Oracle Linux Local Security Checks	2018/3/8	2025/2/18	critical
108320	Oracle Linux 6 : 389-ds-base (ELSA-2018-0515)	Nessus	Oracle Linux Local Security Checks	2018/3/14	2025/4/7	high
108330	RHEL 6：389-ds-base (RHSA-2018:0515)	Nessus	Red Hat Local Security Checks	2018/3/14	2025/4/7	high

検出

プラグインの検索

critical

high

high

high

high

critical

high

high