出典：Red Hatセキュリティアドバイザリ2016:2594：389-ds-baseの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重大度評価を提供する共通脆弱性評価システム（CVSS）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。389 Directory Serverは、LDAPバージョン3（LDAPv3）に準拠しているサーバーです。基本パッケージには、LDAP（Lightweight Directory Access Protocol）サーバー、サーバー管理用のコマンドラインユーティリティが含まれています。389-ds-base（1.3.5.10）のパッケージが新しいアップストリームバージョンにアップグレードされました。（BZ#1270020）セキュリティ修正プログラム：* 匿名ユーザーがデフォルトのACI（アクセス制御命令）を取得する可能性のある欠陥の脆弱性が、389 Directory Serverにあることがわかりました。これにより秘密情報が漏えいする可能性があります。（CVE-2016-5416）* 情報漏えいの欠陥が、389ディレクトリサーバーに見つかりました。特定のLDAPサブツリーのオブジェクトにアクセスできないユーザーが、特定のオブジェクト名でLDAP ADD操作を送信する可能性があります。ユーザーに返されるエラーメッセージは、標的のオブジェクトがあるかどうかによって異なります。（CVE-2016-4992）* タイミング攻撃でリモートパスワードが漏えいする脆弱性が、389ディレクトリサーバーにあることがわかりました。リモートの攻撃者は、多くの試行のあとにこの欠陥を利用してディレクトリサーバーのパスワードを取得する可能性があります。（CVE-2016-5405）CVE-2016-5416の問題は、Viktor Ashirov氏（Red Hat）が発見しました。CVE-2016-4992の問題はPetr Spacek氏（Red Hat）とMartin Basti氏（Red Hat）が発見しました。CVE-2016-5405の問題はWilliam Brown氏（Red Hat）が発見しました。追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 7.3リリースノートを参照してください。

389-ds-baseの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重大度評価を提供する共通脆弱性評価システム（CVSS）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。389 Directory Serverは、LDAPバージョン3（LDAPv3）に準拠しているサーバーです。基本パッケージには、LDAP（Lightweight Directory Access Protocol）サーバー、サーバー管理用のコマンドラインユーティリティが含まれています。セキュリティ修正プログラム：* 匿名ユーザーがデフォルトのACI（アクセス制御命令）を取得する可能性のある欠陥の脆弱性が、389 Directory Serverにあることがわかりました。これにより秘密情報が漏えいする可能性があります。（CVE-2016-5416）* 情報漏えいの欠陥が、389ディレクトリサーバーに見つかりました。特定のLDAPサブツリーのオブジェクトにアクセスできないユーザーが、特定のオブジェクト名でLDAP ADD操作を送信する可能性があります。ユーザーに返されるエラーメッセージは、標的のオブジェクトがあるかどうかによって異なります。（CVE-2016-4992）* タイミング攻撃でリモートパスワードが漏えいする脆弱性が、389ディレクトリサーバーにあることがわかりました。リモートの攻撃者は、多くの試行のあとにこの欠陥を利用してディレクトリサーバーのパスワードを取得する可能性があります。（CVE-2016-5405）CVE-2016-5416の問題は、Viktor Ashirov氏（Red Hat）が発見しました。CVE-2016-4992の問題はPetr Spacek氏（Red Hat）とMartin Basti氏（Red Hat）が発見しました。CVE-2016-5405の問題はWilliam Brown氏（Red Hat）が発見しました。バグ修正プログラム：* 以前は、変更ログイテレータバッファのバグにより、バッファを再読み込みするときに不適切な位置を指していました。これにより、レプリケーションは変更ログの一部をスキップし、その結果一部の変更は複製されませんでした。このバグは修正されており、不適切に再読み込みされた変更ログバッファによるレプリケーションデータが消失することはなくなりました。（BZ#1354331）* 以前は、アカウントポリシープラグインなどのコンシューマーで内部的な変更が生成され、同じ属性に対する追加の変更がレプリケーションから受信された場合、バグによりDirectory Serverコンシューマーの状態情報を蓄積していました。このバグは、置換操作が既存の属性削除変更シーケンス番号（CSN）よりも新しい場合にのみ適用され、状態情報がこの状態に蓄積されなくすることで修正されました。（BZ#1379599）拡張機能：* 複数のマスターが同時に更新プログラムを受け取るマルチマスターレプリケーション環境では、以前はネットワーク接続が遅いなどの問題によって、単一のマスターがレプリカへの排他的アクセス権を取得し、それを非常に長く保持することが可能でした。この間、他のマスターは同じレプリカへのアクセスをブロックされ、レプリケーション処理が大幅に遅くなりました。この更新プログラムで、タイムアウトの秒単位での指定に使用できる新しい構成属性「nsds5ReplicaReleaseTimeout」が追加されました。指定されたタイムアウト時間が経過すると、マスターはレプリカをリリースし、他のマスターがそれにアクセスして更新プログラムを送信できるようにします。（BZ＃1358390）

389-ds-baseの更新プログラムがRed Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重大度評価を提供する共通脆弱性評価システム（CVSS）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。389 Directory Serverは、LDAPバージョン3（LDAPv3）に準拠しているサーバーです。基本パッケージには、LDAP（Lightweight Directory Access Protocol）サーバー、サーバー管理用のコマンドラインユーティリティが含まれています。389-ds-base（1.3.5.10）のパッケージが新しいアップストリームバージョンにアップグレードされました。（BZ#1270020）セキュリティ修正プログラム：* 匿名ユーザーがデフォルトのACI（アクセス制御命令）を取得する可能性のある欠陥の脆弱性が、389 Directory Serverにあることがわかりました。これにより秘密情報が漏えいする可能性があります。（CVE-2016-5416）* 情報漏えいの欠陥が、389ディレクトリサーバーに見つかりました。特定のLDAPサブツリーのオブジェクトにアクセスできないユーザーが、特定のオブジェクト名でLDAP ADD操作を送信する可能性があります。ユーザーに返されるエラーメッセージは、標的のオブジェクトがあるかどうかによって異なります。（CVE-2016-4992）* タイミング攻撃でリモートパスワードが漏えいする脆弱性が、389ディレクトリサーバーにあることがわかりました。リモートの攻撃者は、多くの試行のあとにこの欠陥を利用してディレクトリサーバーのパスワードを取得する可能性があります。（CVE-2016-5405）CVE-2016-5416の問題は、Viktor Ashirov氏（Red Hat）が発見しました。CVE-2016-4992の問題はPetr Spacek氏（Red Hat）とMartin Basti氏（Red Hat）が発見しました。CVE-2016-5405の問題はWilliam Brown氏（Red Hat）が発見しました。追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 7.3リリースノートを参照してください。

この389-ds用更新プログラムでは、以下の問題を修正します。次のセキュリティ上の脆弱性に対処しました。:

  - CVE-2017-7551389-ds-baseリターンコードが異なるため、ロックされたアカウントでパスワードのブルートフォースが可能ですbsc#1051997

  - CVE-2016-4992389-dsLDAP ADD 操作の繰り返し使用による情報漏洩bsc#997256

  - CVE-2016-5405389-dsパスワード検証がタイミング攻撃に対して脆弱ですbsc#1007004

  - CVE-2017-2591389-ds-baseuiduniq.c でのヒープバッファオーバーフローbsc#1020670

  - CVE-2017-2668細工されたLDAPメッセージによる389-dsリモートクラッシュ（bsc#1069067）

  - CVE-2016-0741389-dsワーカースレッドは、DoS を引き起こす異常に閉じられた接続を検出しませんbsc#1069074

次のパッケージが新しいアップストリームバージョンにアップグレードされました：
389 -ds-base（1.3.5.10）。

セキュリティ修正プログラム:

  - 匿名ユーザーがデフォルトのACI（アクセス制御命令）を取得する可能性のある欠陥の脆弱性が、389 Directory Serverにあることがわかりました。これにより秘密情報が漏洩する可能性があります。
    （CVE-2016-5416）

  - 情報漏洩の欠陥が、389ディレクトリサーバーに見つかりました。特定のLDAPサブツリーのオブジェクトにアクセスできないユーザーが、特定のオブジェクト名でLDAP ADD操作を送信する可能性があります。ユーザーに返されるエラーメッセージは、標的のオブジェクトがあるかどうかによって異なります。（CVE-2016-4992）

  - タイミング攻撃でリモートパスワードが漏洩する脆弱性が、389ディレクトリサーバーにあることがわかりました。リモートの攻撃者は、多くの試行のあとにこの欠陥を利用してディレクトリサーバーのパスワードを取得する可能性があります。
    （CVE-2016-5405）

CVE-2016-5416の問題は、Viktor Ashirov氏（Red Hat）によって検出されました。
CVE-2016-4992の問題はPetr Spacek氏（Red Hat）とMartin Basti氏（Red Hat）が発見しました。CVE-2016-5405の問題はWilliam Brown氏（Red Hat）が発見しました。

追加の変更:

セキュリティ修正プログラム:

  - 匿名ユーザーがデフォルトのACI（アクセス制御命令）を取得する可能性のある欠陥の脆弱性が、389 Directory Serverにあることがわかりました。これにより秘密情報が漏洩する可能性があります。
    （CVE-2016-5416）

  - 情報漏洩の欠陥が、389ディレクトリサーバーに見つかりました。特定のLDAPサブツリーのオブジェクトにアクセスできないユーザーが、特定のオブジェクト名でLDAP ADD操作を送信する可能性があります。ユーザーに返されるエラーメッセージは、標的のオブジェクトがあるかどうかによって異なります。（CVE-2016-4992）

  - タイミング攻撃でリモートパスワードが漏洩する脆弱性が、389ディレクトリサーバーにあることがわかりました。リモートの攻撃者は、多くの試行のあとにこの欠陥を利用してディレクトリサーバーのパスワードを取得する可能性があります。
    （CVE-2016-5405）

バグ修正プログラム:

  - 以前は、変更ログイテレータバッファのバグにより、バッファを再読み込みするときに不適切な位置を指していました。これにより、レプリケーションは変更ログの一部をスキップし、その結果一部の変更は複製されませんでした。このバグは修正されており、不適切に再読み込みされた変更ログバッファによるレプリケーションデータが消失することはなくなりました。

  - 以前は、アカウントポリシープラグインなどのコンシューマーで内部的な変更が生成され、同じ属性に対する追加の変更がレプリケーションから受信された場合、バグによりDirectory Serverコンシューマーの状態情報を蓄積していました。このバグは、置換操作が既存の属性削除変更シーケンス番号（CSN）よりも新しい場合にのみ適用され、状態情報がこの状態に蓄積されなくすることで修正されました。

拡張機能：

  - 複数のマスターが同時に更新プログラムを受け取るマルチマスターレプリケーション環境では、以前はネットワーク接続が遅いなどの問題によって、単一のマスターがレプリカへの排他的アクセス権を取得し、それを非常に長く保持することが可能でした。この間、他のマスターは同じレプリカへのアクセスをブロックされ、レプリケーション処理が大幅に遅くなりました。この更新プログラムで、タイムアウトの秒単位での指定に使用できる新しい構成属性「nsds5ReplicaReleaseTimeout」が追加されました。指定されたタイムアウト時間が経過すると、マスターはレプリカをリリースし、他のマスターがそれにアクセスして更新プログラムを送信できるようにします。

リモートのMiracleLinux 7ホストには、AXSA:2016-1115:06アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    389 Directory Server は、LDAPv3 準拠のサーバーです。基本パッケージには、LDAP サーバーとサーバー管理用のコマンドラインユーティリティが含まれています。
    このリリースで修正されたセキュリティ問題
    CVE-2016-4992
    **予約**この候補は、新しいセキュリティの問題を発表するときに、それを使う組織または個人によって予約されています。候補が公表されるときに、この候補の詳細が提供されます。
    CVE-2016-5405
    **予約**この候補は、新しいセキュリティの問題を発表するときに、それを使う組織または個人によって予約されています。候補が公表されるときに、この候補の詳細が提供されます。
    CVE-2016-5416
    **予約**この候補は、新しいセキュリティの問題を発表するときに、それを使う組織または個人によって予約されています。候補が公表されるときに、この候補の詳細が提供されます。
    389-ds-base（1.3.5.10）のパッケージが新しいアップストリームバージョンにアップグレードされました。
    追加の変更

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

CVE-2016-5405 389-ds-base: タイミング攻撃に脆弱なパスワード認証

タイミング攻撃でリモートパスワードが漏えいする脆弱性が、389 ディレクトリサーバーにあることがわかりました。リモートの攻撃者は、多くの試行のあとにこの欠陥を利用してディレクトリサーバーのパスワードを取得する可能性があります。

CVE-2016-5416 389-ds-base: 匿名ユーザーが読み取り可能な ACI

匿名ユーザーがデフォルトの ACI (アクセス制御命令) を取得する可能性のある欠陥の脆弱性が、389 Directory Server にあることがわかりました。これにより秘密情報が漏洩する可能性があります。

CVE-2016-4992 389-ds-base: LDAP ADD 演算の反復使用による情報開示

情報漏えいの欠陥が、389 ディレクトリサーバーに見つかりました。特定のLDAPサブツリーのオブジェクトにアクセスできないユーザーが、特定のオブジェクト名でLDAP ADD操作を送信する可能性があります。ユーザーに返されるエラーメッセージは、標的のオブジェクトがあるかどうかによって異なります。

リモートのMiracleLinux 4ホストには、AXSA:2016-930:05アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    389 Directory Server は、LDAPv3 準拠のサーバーです。基本パッケージには、LDAP サーバーとサーバー管理用のコマンドラインユーティリティが含まれています。
    このリリースで修正されたセキュリティ問題
    CVE-2016-4992
    **予約**この候補は、新しいセキュリティの問題を発表するときに、それを使う組織または個人によって予約されています。候補が公表されるときに、この候補の詳細が提供されます。
    CVE-2016-5405
    **予約**この候補は、新しいセキュリティの問題を発表するときに、それを使う組織または個人によって予約されています。候補が公表されるときに、この候補の詳細が提供されます。
    CVE-2016-5416
    **予約**この候補は、新しいセキュリティの問題を発表するときに、それを使う組織または個人によって予約されています。候補が公表されるときに、この候補の詳細が提供されます。
    修正されたバグ：
    * 以前は、変更ログ反復子バッファのバグにより、バッファをリロードするときに不適切な位置を指していました。これにより、レプリケーションは変更ログの一部をスキップし、その結果一部の変更は複製されませんでした。このバグは修正されており、不適切に再読み込みされた変更ログバッファによるレプリケーションデータが消失することはなくなりました。
    * 以前は、アカウントポリシープラグインなどのコンシューマーで内部的な変更が生成され、同じ属性に対する追加の変更がレプリケーションから受信された場合、バグによりDirectory Serverコンシューマーの状態情報を蓄積していました。このバグは、置換操作が既存の属性削除変更シーケンス番号（CSN）よりも新しい場合にのみ適用され、状態情報がこの状態に蓄積されなくすることで修正されました。
    強化：
    * 複数のマスターが同時に更新プログラムを受け取るマルチマスターレプリケーション環境では、以前はネットワーク接続が遅いなどの問題によって、単一のマスターがレプリカへの排他的アクセス権を取得し、それを非常に長く保持することが可能でした。 。この間、他のマスターは同じレプリカへのアクセスをブロックされ、レプリケーション処理が大幅に遅くなりました。この更新では、新しい構成属性 nsds5ReplicaReleaseTimeout が追加されており、これを使用してタイムアウトを指定できます。指定されたタイムアウト時間が経過すると、マスターはレプリカをリリースし、他のマスターがそれにアクセスして更新プログラムを送信できるようにします。

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

出典：Red Hatセキュリティアドバイザリ2016:2765：389-ds-baseの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重大度評価を提供する共通脆弱性評価システム（CVSS）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。389 Directory Serverは、LDAPバージョン3（LDAPv3）に準拠しているサーバーです。基本パッケージには、LDAP（Lightweight Directory Access Protocol）サーバー、サーバー管理用のコマンドラインユーティリティが含まれています。セキュリティ修正プログラム：* 匿名ユーザーがデフォルトのACI（アクセス制御命令）を取得する可能性のある欠陥の脆弱性が、389 Directory Serverにあることがわかりました。これにより秘密情報が漏えいする可能性があります。（CVE-2016-5416）* 情報漏えいの欠陥が、389ディレクトリサーバーに見つかりました。特定のLDAPサブツリーのオブジェクトにアクセスできないユーザーが、特定のオブジェクト名でLDAP ADD操作を送信する可能性があります。ユーザーに返されるエラーメッセージは、標的のオブジェクトがあるかどうかによって異なります。（CVE-2016-4992）* タイミング攻撃でリモートパスワードが漏えいする脆弱性が、389ディレクトリサーバーにあることがわかりました。リモートの攻撃者は、多くの試行のあとにこの欠陥を利用してディレクトリサーバーのパスワードを取得する可能性があります。（CVE-2016-5405）CVE-2016-5416の問題は、Viktor Ashirov氏（Red Hat）が発見しました。CVE-2016-4992の問題はPetr Spacek氏（Red Hat）とMartin Basti氏（Red Hat）が発見しました。CVE-2016-5405の問題はWilliam Brown氏（Red Hat）が発見しました。バグ修正プログラム：* 以前は、変更ログイテレータバッファのバグにより、バッファを再読み込みするときに不適切な位置を指していました。これにより、レプリケーションは変更ログの一部をスキップし、その結果一部の変更は複製されませんでした。このバグは修正されており、不適切に再読み込みされた変更ログバッファによるレプリケーションデータが消失することはなくなりました。（BZ#1354331）* 以前は、アカウントポリシープラグインなどのコンシューマーで内部的な変更が生成され、同じ属性に対する追加の変更がレプリケーションから受信された場合、バグによりDirectory Serverコンシューマーの状態情報を蓄積していました。このバグは、置換操作が既存の属性削除変更シーケンス番号（CSN）よりも新しい場合にのみ適用され、状態情報がこの状態に蓄積されなくすることで修正されました。（BZ#1379599）拡張機能：* 複数のマスターが同時に更新プログラムを受け取るマルチマスターレプリケーション環境では、以前はネットワーク接続が遅いなどの問題によって、単一のマスターがレプリカへの排他的アクセス権を取得し、それを非常に長く保持することが可能でした。この間、他のマスターは同じレプリカへのアクセスをブロックされ、レプリケーション処理が大幅に遅くなりました。この更新プログラムで、タイムアウトの秒単位での指定に使用できる新しい構成属性「nsds5ReplicaReleaseTimeout」が追加されました。指定されたタイムアウト時間が経過すると、マスターはレプリカをリリースし、他のマスターがそれにアクセスして更新プログラムを送信できるようにします。（BZ＃1358390）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
94714	Oracle Linux 7：389-ds-base（ELSA-2016-2594）	Nessus	Oracle Linux Local Security Checks	2016/11/11	2024/10/22	critical
94910	RHEL 6：389-ds-base（RHSA-2016:2765）	Nessus	Red Hat Local Security Checks	2016/11/16	2026/1/16	critical
95340	CentOS 7：389-ds-base（CESA-2016:2594）	Nessus	CentOS Local Security Checks	2016/11/28	2026/1/16	critical
105366	openSUSE セキュリティ更新389-dsopenSUSE-2017-1396	Nessus	SuSE Local Security Checks	2017/12/19	2025/11/11	critical
95832	Scientific Linux セキュリティ更新: SL7.x x86_64の389-ds-base（20161103）	Nessus	Scientific Linux Local Security Checks	2016/12/15	2026/1/14	critical
94979	CentOS 6：389-ds-base（CESA-2016:2765）	Nessus	CentOS Local Security Checks	2016/11/21	2026/1/16	critical
95049	Scientific Linux セキュリティ更新: SL6.x i386/x86_64の389-ds-base（20161115）	Nessus	Scientific Linux Local Security Checks	2016/11/22	2026/1/16	critical
289090	MiracleLinux 7389-ds-base-1.3.5.10-11.el7AXSA:2016-1115:06	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	critical
95893	Amazon Linux AMI：389-ds-base (ALAS-2016-773)	Nessus	Amazon Linux Local Security Checks	2016/12/16	2026/1/8	critical
289200	MiracleLinux 4389-ds-base-1.2.11.15-84.AXS4AXSA:2016-930:05	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	critical
94557	RHEL 7：389-ds-base（RHSA-2016:2594）	Nessus	Red Hat Local Security Checks	2016/11/4	2025/4/15	critical
94907	Oracle Linux 6：389-ds-base（ELSA-2016-2765）	Nessus	Oracle Linux Local Security Checks	2016/11/16	2024/10/22	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical