この389-ds用更新プログラムでは、以下の問題を修正します。次のセキュリティ上の脆弱性に対処しました。：

  - CVE-2017-7551：389-ds-base：返しコードが異なるため、ロックされたアカウントでパスワードのブルートフォースが可能（bsc#1051997）

  - CVE-2016-4992：389-ds：LDAP ADD演算の反復使用による情報開示（bsc#997256）

  - CVE-2016-5405：389-ds：タイミング攻撃に脆弱なパスワード認証（bsc#1007004）

  - CVE-2017-2591：389-ds-base：uiduniq.cにおけるヒープバッファオーバーフロー（bsc#1020670）

  - CVE-2017-2668細工されたLDAPメッセージによる389-dsリモートクラッシュ（bsc#1069067）

  - CVE-2016-0741：389-ds：ワーカースレッドは、DoSを引き起こす異常にクローズされた接続を検出しません（bsc#1069074）

出典：Red Hatセキュリティアドバイザリ2017:2569：389-ds-baseの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重大度評価を提供する共通脆弱性評価システム（CVSS）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。389 Directory Serverは、LDAPバージョン3（LDAPv3）に準拠しているサーバーです。基本パッケージには、LDAP（Lightweight Directory Access Protocol）サーバー、サーバー管理用のコマンドラインユーティリティが含まれています。セキュリティ修正プログラム：* ロックされたアカウントに対する認証試行を389-ds-baseが処理する方法に、欠陥が見つかりました。リモートの攻撃者がこの欠陥を使用して、LDAPアカウントに対するパスワードブルートフォース攻撃を継続して行い、Directory Serverのパスワードロックアウトポリシーによって提供される保護をバイパスする可能性があります。（CVE-2017-7551）バグ修正プログラム：* マルチレプリケーション環境で、あるバックエンドの操作によって別のバックエンドでの更新がトリガーされた場合、バックエンドのReplica Update Vector（RUV）が誤っており、レプリケーションに失敗していました。この修正により、Directory Serverは変更シーケンス番号（CSN）保留リストを複数のバックエンドにわたって処理できます。この結果、レプリケーションは正常に動作します。（BZ#1476161）* デフォルトのエントリーキャッシュサイズの値が小さいため、Directory Serverデータベースは、リソースを大量に消費するタスクで多くのデッドロックを解決する必要がありました。これにより、特定の状況において「DB PANIC」エラーが発生し、サーバーがリクエストに応答しなくなりました。サーバーの再起動後、Directory Serverは遅れてデータベースをリカバリを開始しました。ただし、このリカバリに失敗し、データベースが破損する可能性がありました。このパッチは、nsslapd-cachememsizeパラメーターのデフォルトのエントリーキャッシュサイズを200MBに増やします。その結果、前述のシナリオでロックアウト状態や「DB PANIC」エラーが発生することはなくなりました。（BZ#1476162）* 以前は、レプリケーションが有効で変更履歴ファイルが存在する場合、このマスターサーバーでバックアップを実行すると失敗しました。この更新プログラムでは、ファイルを正しくコピーするように内部オプションを設定します。その結果、前述のシナリオでバックアップが正しく作成されるようになりました。（BZ#1479755）* 特定の状況で、サーバーが以前に突然シャットダウンされた場合、/etc/dirsrv//dse.ldif構成ファイルが破損していました。その結果、Directory Serverを起動できませんでした。このパッチを適用することで、サーバーはシャットダウン前にfsync()関数を呼び出し、ファイルシステムにすべての変更をディスクに書き込ませるようになりました。その結果、サーバーの停止理由に関係なく、構成が破損することがなくなりました。（BZ# 1479757）

389-ds-baseの更新プログラムがRed Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重大度評価を提供する共通脆弱性評価システム（CVSS）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。389 Directory Serverは、LDAPバージョン3（LDAPv3）に準拠しているサーバーです。基本パッケージには、LDAP（Lightweight Directory Access Protocol）サーバー、サーバー管理用のコマンドラインユーティリティが含まれています。セキュリティ修正プログラム：* ロックされたアカウントに対する認証試行を389-ds-baseが処理する方法に、欠陥が見つかりました。リモートの攻撃者がこの欠陥を使用して、LDAPアカウントに対するパスワードブルートフォース攻撃を継続して行い、Directory Serverのパスワードロックアウトポリシーによって提供される保護をバイパスする可能性があります。（CVE-2017-7551）バグ修正プログラム：* マルチレプリケーション環境で、あるバックエンドの操作によって別のバックエンドでの更新がトリガーされた場合、バックエンドのReplica Update Vector（RUV）が誤っており、レプリケーションに失敗していました。この修正により、Directory Serverは変更シーケンス番号（CSN）保留リストを複数のバックエンドにわたって処理できます。この結果、レプリケーションは正常に動作します。（BZ#1476161）* デフォルトのエントリーキャッシュサイズの値が小さいため、Directory Serverデータベースは、リソースを大量に消費するタスクで多くのデッドロックを解決する必要がありました。これにより、特定の状況において「DB PANIC」エラーが発生し、サーバーがリクエストに応答しなくなりました。サーバーの再起動後、Directory Serverは遅れてデータベースをリカバリを開始しました。ただし、このリカバリに失敗し、データベースが破損する可能性がありました。このパッチは、nsslapd-cachememsizeパラメーターのデフォルトのエントリーキャッシュサイズを200MBに増やします。その結果、前述のシナリオでロックアウト状態や「DB PANIC」エラーが発生することはなくなりました。（BZ#1476162）* 以前は、レプリケーションが有効で変更履歴ファイルが存在する場合、このマスターサーバーでバックアップを実行すると失敗しました。この更新プログラムでは、ファイルを正しくコピーするように内部オプションを設定します。その結果、前述のシナリオでバックアップが正しく作成されるようになりました。（BZ#1479755）* 特定の状況で、サーバーが以前に突然シャットダウンされた場合、/etc/dirsrv//dse.ldif構成ファイルが破損していました。その結果、Directory Serverを起動できませんでした。このパッチを適用することで、サーバーはシャットダウン前にfsync()関数を呼び出し、ファイルシステムにすべての変更をディスクに書き込ませるようになりました。その結果、サーバーの停止理由に関係なく、構成が破損することがなくなりました。（BZ# 1479757）

返しコードが異なるため、ロックされたアカウントでパスワードのブルートフォースが可能：

389-ds-baseによる、ロックされたアカウントに対する認証試行を処理する方法に欠陥が見つかりました。リモートの攻撃者がこの欠陥を使用して、LDAP アカウントに対するパスワードブルートフォース攻撃を継続して行い、Directory Server のパスワードロックアウトポリシーによって提供される保護をバイパスする可能性があります。(CVE-2017-7551)

セキュリティ修正プログラム:

  - 389-ds-baseによる、ロックされたアカウントに対する認証試行を処理する方法に欠陥が見つかりました。リモートの攻撃者がこの欠陥を使用して、LDAPアカウントに対するパスワードブルートフォース攻撃を継続して行い、Directory Serverのパスワードロックアウトポリシーによって提供される保護をバイパスする可能性があります。
    （CVE-2017-7551）

バグ修正プログラム:

  - マルチレプリケーション環境で、あるバックエンドの操作によって別のバックエンドでの更新がトリガーされた場合、バックエンドのReplica Update Vector（RUV）が誤っており、レプリケーションに失敗していました。この修正により、Directory Serverは変更シーケンス番号（CSN）保留リストを複数のバックエンドにわたって処理できます。この結果、レプリケーションは正常に動作します。

  - デフォルトのエントリーキャッシュサイズの値が小さいため、Directory Serverデータベースは、リソースを大量に消費するタスクで多くのデッドロックを解決する必要がありました。これにより、特定の状況において「DB PANIC」エラーが発生し、サーバーがリクエストに応答しなくなりました。サーバーの再起動後、Directory Serverは遅れてデータベースをリカバリを開始しました。ただし、このリカバリに失敗し、データベースが破損する可能性がありました。このパッチは、nsslapd-cachememsizeパラメーターのデフォルトのエントリーキャッシュサイズを200MBに増やします。その結果、前述のシナリオでロックアウト状態や「DB PANIC」エラーが発生することはなくなりました。

  - 以前は、レプリケーションが有効で変更履歴ファイルが存在する場合、このマスターサーバーでバックアップを実行すると失敗しました。この更新プログラムでは、ファイルを正しくコピーするように内部オプションを設定します。その結果、前述のシナリオでバックアップが正しく作成されるようになりました。

  - 特定の状況で、サーバーが以前に突然シャットダウンされた場合、/etc/dirsrv/<instance_name>/dse.ldif構成ファイルが破損していました。その結果、Directory Serverを起動できませんでした。このパッチを適用することで、サーバーはシャットダウン前にfsync()関数を呼び出し、ファイルシステムにすべての変更をディスクに書き込ませるようになりました。その結果、サーバーの停止理由に関係なく、構成が破損することがなくなりました。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
105366	openSUSEセキュリティ更新プログラム：389-ds（openSUSE-2017-1396）	Nessus	SuSE Local Security Checks	2017/12/19	2021/1/19	critical
102970	Oracle Linux 7：389-ds-base（ELSA-2017-2569）	Nessus	Oracle Linux Local Security Checks	2017/9/6	2021/1/14	critical
103035	CentOS 7：389-ds-base（CESA-2017:2569）	Nessus	CentOS Local Security Checks	2017/9/8	2021/1/4	critical
103602	Amazon Linux AMI：389-ds-base (ALAS-2017-905)	Nessus	Amazon Linux Local Security Checks	2017/10/3	2018/4/18	critical
102972	Scientific Linux セキュリティ更新: SL7.x x86_64の389-ds-base（20170905）	Nessus	Scientific Linux Local Security Checks	2017/9/6	2021/1/14	critical
103038	RHEL 7：389-ds-base（RHSA-2017:2569）	Nessus	Red Hat Local Security Checks	2017/9/8	2019/10/24	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical