リモートの MiracleLinux 4 ホストには、AXSA:2014-109:02 アドバイザリで言及されている脆弱性の影響を受けるパッケージがインストールされています。

    389 Directory Server は、LDAPv3 準拠のサーバーです。基本パッケージには、LDAP サーバーとサーバー管理用のコマンドラインユーティリティが含まれています。
    このリリースで修正されたセキュリティ問題
     CVE-2013-4485 本ドキュメントの現時点での情報はありません。以下の CVE のリンクを参照してください。

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

修正チケット 47599 - レトロ変更ログプラグインのロック範囲を減少します - 以前の修正には retrocl_cn_lock の定義がありませんでした

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

プラグイン API を更新しました。ここに更新の説明を記載してください。CVE 修正チケット 47599 の上に追加の修正が存在します - レトロ変更ログプラグインのロック範囲を減少します - 以前の修正は retrocl_cn_lock の定義がありませんでした

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Red Hat セキュリティアドバイザリ 2013:1752 から：

1 つのセキュリティ問題を修正する更新済みの 389-ds-base パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

389 Directory Server は、LDAPv3 準拠サーバーです。基本パッケージには、Lightweight Directory Access Protocol（LDAP）サーバー、およびサーバー管理用のコマンドラインユーティリティが含まれています。

クエリの一部である属性リストに「@」文字を使用する複数の名前が含まれているときに、389 Directory Server によって特定の「有効な権利を取得（GER）」検索クエリが適切に処理されないことが、見つかりました。389 Directory Server に検索クエリを送信できる攻撃者が、このサーバーをクラッシュする可能性があります。(CVE-2013-4485)

389-ds-base の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。
この更新のインストール後、389 サーバーサービスは自動的に再起動します。

クエリの一部である属性リストに「@」文字を使用する複数の名前が含まれているときに、389 Directory Server によって特定の「有効な権利を取得（GER）」検索クエリが適切に処理されないことが、見つかりました。389 Directory Server に検索クエリを送信できる攻撃者が、このサーバーをクラッシュする可能性があります。(CVE-2013-4485)

この更新のインストール後、389 サーバーサービスは自動的に再起動します。

1 つのセキュリティ問題を修正する更新済みの redhat-ds-base パッケージが、Red Hat Directory Server 8 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

redhat-ds-base パッケージは、LDAPv3 準拠サーバーである Red Hat Directory Server を提供します。基本パッケージには、Lightweight Directory Access Protocol（LDAP）サーバー、およびサーバー管理用のコマンドラインユーティリティが含まれています。

クエリの一部である属性リストに「@」文字を使用する複数の名前が含まれている場合に、Red Had Directory Server が特定の Get Effective Rights（実効権を取得）（GER） 検索クエリを適切に処理しないことが判明しました。Red Hat Directory Server に検索クエリを送信できる攻撃者が、サーバーをクラッシュさせる可能性があります。（CVE-2013-4485）

Red Hat Directory Server 8 の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。この更新をインストールした後、dirsrv サービスは自動的に再起動されます。

リモート Redhat Enterprise Linux 6 ホストに、RHSA-2013:1752 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    389 Directory Server は、LDAPv3 準拠サーバーです。基本パッケージには、LDAP (Lightweight Directory Access Protocol) サーバー、サーバー管理用のコマンドラインユーティリティが含まれています。

    クエリの一部である属性リストに「@」文字を使用する複数の名前が含まれているときに、389 Directory Server によって特定の「有効な権利を取得 (GER) 」検索クエリが適切に処理されないことが、見つかりました。389ディレクトリサーバーに検索クエリを送信できる攻撃者が、クラッシュする可能性があります。 （CVE-2013-4485）

    389-ds-base の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。この更新のインストール後、389 サーバーサービスは自動的に再起動します。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの MiracleLinux 4 ホストには、AXSA:2014-026:01 アドバイザリで言及されている脆弱性の影響を受けるパッケージがインストールされています。

    389 Directory Server は、LDAPv3 準拠のサーバーです。基本パッケージには、LDAP サーバーとサーバー管理用のコマンドラインユーティリティが含まれています。
    このリリースで修正されたセキュリティ問題
     CVE-2013-4485 389 Directory Server 1.2.11.15 別名 8.2.11-14より前の Red Hat Directory Serverにより、認証されたリモートのユーザーが、検索リクエストでの GER 属性リストでの複数の @ 文字を介して、サービス拒否クラッシュを引き起こす可能性があります。
    修正されたバグ：
     アイデンティティ管理システムの一部として使用された場合、389 Directory Server がデッドロックに陥る可能性があります。これは修正されました。

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

クエリの一部である属性リストに「@」文字を使用する複数の名前が含まれているときに、389 Directory Server によって特定の「有効な権利を取得 (GER) 」検索クエリが適切に処理されないことが、見つかりました。389 Directory Server に検索クエリを送信できる攻撃者が、このサーバーをクラッシュする可能性があります。

各リリースには、CVE 修正に加えてバグ修正があります。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

1 つのセキュリティ問題を修正する更新済みの 389-ds-base パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

389 Directory Server は、LDAPv3 準拠サーバーです。基本パッケージには、Lightweight Directory Access Protocol（LDAP）サーバー、およびサーバー管理用のコマンドラインユーティリティが含まれています。

クエリの一部である属性リストに「@」文字を使用する複数の名前が含まれているときに、389 Directory Server によって特定の「有効な権利を取得（GER）」検索クエリが適切に処理されないことが、見つかりました。389 Directory Server に検索クエリを送信できる攻撃者が、このサーバーをクラッシュする可能性があります。（CVE-2013-4485）

389-ds-base の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。
この更新のインストール後、389 サーバーサービスは自動的に再起動します。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
288913	MiracleLinux 4389-ds-base-1.2.11.15-32.AXS4AXSA:2014-109:02	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	medium
71183	Fedora 19：389-ds-base-1.3.1.16-1.fc19（2013-22012）	Nessus	Fedora Local Security Checks	2013/12/4	2021/1/11	medium
71087	Fedora 20：389-ds-base-1.3.2.7-1.fc20（2013-22139）	Nessus	Fedora Local Security Checks	2013/11/26	2021/1/11	medium
71114	Oracle Linux 6：389-ds-base（ELSA-2013-1752）	Nessus	Oracle Linux Local Security Checks	2013/11/27	2024/10/22	medium
71191	Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の 389-ds-base	Nessus	Scientific Linux Local Security Checks	2013/12/4	2021/1/14	medium
78980	RHEL 5：redhat-ds-base（RHSA-2013:1753）	Nessus	Red Hat Local Security Checks	2014/11/8	2021/1/14	medium
71019	RHEL 6：389-ds-base（RHSA-2013:1752）	Nessus	Red Hat Local Security Checks	2013/11/21	2025/4/15	medium
289949	MiracleLinux 4389-ds-base-1.2.11.15-31.AXS4AXSA:2014-026:01	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	medium
71395	Amazon Linux AMI：389-ds-base (ALAS-2013-255)	Nessus	Amazon Linux Local Security Checks	2013/12/14	2018/4/18	medium
71956	Fedora 18：389-ds-base-1.3.0.9-1.fc18（2013-21875）	Nessus	Fedora Local Security Checks	2014/1/15	2021/1/11	medium
79175	CentOS 6：389-ds-base（CESA-2013:1752）	Nessus	CentOS Local Security Checks	2014/11/12	2021/1/4	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium