リモートの Fedora 32 ホストには、FEDORA-2021-dc1a4934a5 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 認証中にDNにバインドする場合、389-ds-baseからの返信は、DNが存在するかどうかによって異なります。認証されていない攻撃者がこれを利用して、LDAPデータベースのエントリの存在をチェックする可能性があります。 (CVE-2020-35518)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのOracle Linux 7ホストに、ELSA-2021-2323アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 認証中にDNにバインドする場合、389-ds-baseからの返信は、DNが存在するかどうかによって異なります。認証されていない攻撃者がこれを利用して、LDAPデータベースのエントリの存在をチェックする可能性があります。（CVE-2020-35518）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Scientific Linux 7 ホストのパッケージは、SLSA-2021: 2323-1 アドバイザリに記載されている脆弱性の影響を受けます。

  - 389-ds-base: DNのバインディング中の情報漏洩 (CVE-2020-35518)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのCentOS Linux 7ホストにインストールされているパッケージは、CESA-2021：2323のアドバイザリに記載されている脆弱性の影響を受けます。

  - 389-ds-base：DNのバインディング中の情報漏洩（CVE-2020-35518）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM ホストには、USN-5231-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 認証中に DN にバインドする場合、389-ds-base からの返信は、DN が存在するかどうかによって異なります。認証されていない攻撃者がこれを利用して、LDAPデータベースのエントリの存在をチェックする可能性があります。 (CVE-2020-35518)

  -389-ds-baseでsync_replクライアントを使用するとき、認証された攻撃者が特別に細工されたクエリを使用してNULLポインターデリファレンスを引き起こし、クラッシュする可能性があります。(CVE-2021-3514)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

The remote NewStart CGSL host, running version CORE 5.05 / MAIN 5.05, has 389-ds-base packages installed that are affected by a vulnerability:

  - When binding against a DN during authentication, the reply from 389-ds-base will be different whether the     DN exists or not. This can be used by an unauthenticated attacker to check the existence of an entry in     the LDAP database. (CVE-2020-35518)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of 389-ds-base installed on the remote host is prior to 1.3.10.2-12. It is, therefore, affected by a vulnerability as referenced in the ALAS2-2021-1650 advisory.

  - When binding against a DN during authentication, the reply from 389-ds-base will be different whether the     DN exists or not. This can be used by an unauthenticated attacker to check the existence of an entry in     the LDAP database. (CVE-2020-35518)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 8 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2021:1258 advisory.

  - 389-ds-base: information disclosure during the binding of a DN (CVE-2020-35518)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 7 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2021:2323 advisory.

  - 389-ds-base: information disclosure during the binding of a DN (CVE-2020-35518)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 8 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2021:0599 advisory.

    Red Hat Directory Server is an LDAPv3-compliant directory server. The suite of packages includes the     Lightweight Directory Access Protocol (LDAP) server and command-line utilities for server administration,     the Administration Server HTTP agent package, and the GUI console packages.

    Security Fix(es):

    * 389-ds-base: information disclosure during the binding of a DN (CVE-2020-35518)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

    Bug Fix(es):

    * RHDS11: write permission of ACI changes ns-slapds behavior on search operation (BZ#1909675)

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
147156	Fedora 32：389-ds-base / dogtag-pki / freeipa / pki-core (2021-dc1a4934a5)	Nessus	Fedora Local Security Checks	2021/3/5	2022/1/21	medium
150429	Oracle Linux 7：389-ds-base（ELSA-2021-2323）	Nessus	Oracle Linux Local Security Checks	2021/6/9	2021/6/9	medium
150710	Scientific Linux セキュリティ更新: SL7.x x86_64 の 389-ds-base (2021:2323)	Nessus	Scientific Linux Local Security Checks	2021/6/11	2021/6/11	medium
150772	CentOS 7：389-ds-base（CESA-2021：2323）	Nessus	CentOS Local Security Checks	2021/6/14	2021/6/14	medium
183133	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM : 389 Directory Server の脆弱性 (USN-5231-1)	Nessus	Ubuntu Local Security Checks	2023/10/16	2023/10/16	medium
160825	NewStart CGSL CORE 5.05 / MAIN 5.05 : 389-ds-base Vulnerability (NS-SA-2022-0026)	Nessus	NewStart CGSL Local Security Checks	2022/5/10	2022/5/10	medium
169520	Amazon Linux 2 : 389-ds-base (ALAS-2021-1650)	Nessus	Amazon Linux Local Security Checks	2023/1/4	2023/1/4	medium
148807	RHEL 8 : 389-ds:1.4 (RHSA-2021:1258)	Nessus	Red Hat Local Security Checks	2021/4/19	2024/4/28	medium
150381	RHEL 7 : 389-ds-base (RHSA-2021:2323)	Nessus	Red Hat Local Security Checks	2021/6/9	2023/5/24	medium
194283	RHEL 8 : redhat-ds:11 (RHSA-2021:0599)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/6/4	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium