リモート Redhat Enterprise Linux 7 ホストに、RHSA-2017:2569 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    389 Directory Server は、LDAP バージョン 3 (LDAPv3) 準拠サーバーです。基本パッケージには、LDAP (Lightweight Directory Access Protocol ) サーバー、サーバー管理用のコマンドラインユーティリティが含まれています。

    セキュリティ修正プログラム: 

    * 389-ds-baseがロックされたアカウントに対する認証試行を処理する方法に欠陥が見つかりました。リモートの攻撃者がこの欠陥を使用して、LDAPアカウントに対するパスワードブルートフォース攻撃を継続して行い、Directory Serverのパスワードロックアウトポリシーによって提供される保護をバイパスする可能性があります。
    (CVE-2017-7551)

    バグ修正:

    * マルチレプリケーション環境で、あるバックエンドの操作によって別のバックエンドでの更新がトリガーされると、バックエンドのレプリカ更新ベクトル（RUV）が正しくなく、レプリケーションが失敗していました。この修正により、Directory Serverは変更シーケンス番号（CSN）保留リストを複数のバックエンドにわたって処理できます。
    その結果、レプリケーションは正しく動作します。 （BZ#1476161）

    * デフォルトのエントリキャッシュサイズ値が小さいため、Directory Server データベースは、リソースを大量に消費するタスクの実行中に、多くのデッドロックを解決する必要がありました。特定の状況では、これによりDB PANICエラーが発生し、サーバーがリクエストに応答しなくなる可能性があります。サーバーの再起動後、Directory Serverは遅れてデータベースをリカバリを開始しました。ただし、このリカバリに失敗し、データベースが破損する可能性がありました。このパッチは、nsslapd-cachememsize パラメーターのデフォルトのエントリキャッシュサイズを 200 MB に増やします。結果として、前述のシナリオで out-of-lock 状態または DB PANIC エラーが発生しなくなりました。 （BZ#1476162）

    * 以前は、レプリケーションが有効で、変更ログファイルが存在する場合、このマスターサーバーでバックアップを実行すると失敗していました。この更新プログラムでは、ファイルを正しくコピーするように内部オプションを設定します。その結果、前述のシナリオでバックアップの作成が成功するようになりました。 （BZ#1479755）

    * 特定の状況で、サーバーが以前に突然シャットダウンされた場合、/etc/dirsrv/<instance_name>/dse.ldif構成ファイルが破損しました。その結果、Directory Serverを起動できませんでした。このパッチを適用することで、サーバーはシャットダウン前にfsync()関数を呼び出し、ファイルシステムにすべての変更をディスクに書き込ませるようになりました。その結果、サーバーの停止方法に関係なく、構成が破損することはなくなりました。 （BZ#1479757）

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 389-ds-base のバージョン 1.3.5.19 より前および 1.3.6.7 は、パスワードの試行で返されるリターンコードが異なるため、アカウントのロックアウト中にパスワードブルートフォース攻撃に脆弱です。 （CVE-2017-7551）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

出典：Red Hatセキュリティアドバイザリ2017:2569：389-ds-baseの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重大度評価を提供する共通脆弱性評価システム（CVSS）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。389 Directory Serverは、LDAPバージョン3（LDAPv3）に準拠しているサーバーです。基本パッケージには、LDAP（Lightweight Directory Access Protocol）サーバー、サーバー管理用のコマンドラインユーティリティが含まれています。セキュリティ修正プログラム：* ロックされたアカウントに対する認証試行を389-ds-baseが処理する方法に、欠陥が見つかりました。リモートの攻撃者がこの欠陥を使用して、LDAPアカウントに対するパスワードブルートフォース攻撃を継続して行い、Directory Serverのパスワードロックアウトポリシーによって提供される保護をバイパスする可能性があります。（CVE-2017-7551）バグ修正プログラム：* マルチレプリケーション環境で、あるバックエンドの操作によって別のバックエンドでの更新がトリガーされた場合、バックエンドのReplica Update Vector（RUV）が誤っており、レプリケーションに失敗していました。この修正により、Directory Serverは変更シーケンス番号（CSN）保留リストを複数のバックエンドにわたって処理できます。この結果、レプリケーションは正常に動作します。（BZ#1476161）* デフォルトのエントリーキャッシュサイズの値が小さいため、Directory Serverデータベースは、リソースを大量に消費するタスクで多くのデッドロックを解決する必要がありました。これにより、特定の状況において「DB PANIC」エラーが発生し、サーバーがリクエストに応答しなくなりました。サーバーの再起動後、Directory Serverは遅れてデータベースをリカバリを開始しました。ただし、このリカバリに失敗し、データベースが破損する可能性がありました。このパッチは、nsslapd-cachememsizeパラメーターのデフォルトのエントリーキャッシュサイズを200MBに増やします。その結果、前述のシナリオでロックアウト状態や「DB PANIC」エラーが発生することはなくなりました。（BZ#1476162）* 以前は、レプリケーションが有効で変更履歴ファイルが存在する場合、このマスターサーバーでバックアップを実行すると失敗しました。この更新プログラムでは、ファイルを正しくコピーするように内部オプションを設定します。その結果、前述のシナリオでバックアップが正しく作成されるようになりました。（BZ#1479755）* 特定の状況で、サーバーが以前に突然シャットダウンされた場合、/etc/dirsrv//dse.ldif構成ファイルが破損していました。その結果、Directory Serverを起動できませんでした。このパッチを適用することで、サーバーはシャットダウン前にfsync()関数を呼び出し、ファイルシステムにすべての変更をディスクに書き込ませるようになりました。その結果、サーバーの停止理由に関係なく、構成が破損することがなくなりました。（BZ# 1479757）

389-ds-baseの更新プログラムがRed Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重大度評価を提供する共通脆弱性評価システム（CVSS）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。389 Directory Serverは、LDAPバージョン3（LDAPv3）に準拠しているサーバーです。基本パッケージには、LDAP（Lightweight Directory Access Protocol）サーバー、サーバー管理用のコマンドラインユーティリティが含まれています。セキュリティ修正プログラム：* ロックされたアカウントに対する認証試行を389-ds-baseが処理する方法に、欠陥が見つかりました。リモートの攻撃者がこの欠陥を使用して、LDAPアカウントに対するパスワードブルートフォース攻撃を継続して行い、Directory Serverのパスワードロックアウトポリシーによって提供される保護をバイパスする可能性があります。（CVE-2017-7551）バグ修正プログラム：* マルチレプリケーション環境で、あるバックエンドの操作によって別のバックエンドでの更新がトリガーされた場合、バックエンドのReplica Update Vector（RUV）が誤っており、レプリケーションに失敗していました。この修正により、Directory Serverは変更シーケンス番号（CSN）保留リストを複数のバックエンドにわたって処理できます。この結果、レプリケーションは正常に動作します。（BZ#1476161）* デフォルトのエントリーキャッシュサイズの値が小さいため、Directory Serverデータベースは、リソースを大量に消費するタスクで多くのデッドロックを解決する必要がありました。これにより、特定の状況において「DB PANIC」エラーが発生し、サーバーがリクエストに応答しなくなりました。サーバーの再起動後、Directory Serverは遅れてデータベースをリカバリを開始しました。ただし、このリカバリに失敗し、データベースが破損する可能性がありました。このパッチは、nsslapd-cachememsizeパラメーターのデフォルトのエントリーキャッシュサイズを200MBに増やします。その結果、前述のシナリオでロックアウト状態や「DB PANIC」エラーが発生することはなくなりました。（BZ#1476162）* 以前は、レプリケーションが有効で変更履歴ファイルが存在する場合、このマスターサーバーでバックアップを実行すると失敗しました。この更新プログラムでは、ファイルを正しくコピーするように内部オプションを設定します。その結果、前述のシナリオでバックアップが正しく作成されるようになりました。（BZ#1479755）* 特定の状況で、サーバーが以前に突然シャットダウンされた場合、/etc/dirsrv//dse.ldif構成ファイルが破損していました。その結果、Directory Serverを起動できませんでした。このパッチを適用することで、サーバーはシャットダウン前にfsync()関数を呼び出し、ファイルシステムにすべての変更をディスクに書き込ませるようになりました。その結果、サーバーの停止理由に関係なく、構成が破損することがなくなりました。（BZ# 1479757）

この389-ds用更新プログラムでは、以下の問題を修正します。次のセキュリティ上の脆弱性に対処しました。:

  - CVE-2017-7551389-ds-baseリターンコードが異なるため、ロックされたアカウントでパスワードのブルートフォースが可能ですbsc#1051997

  - CVE-2016-4992389-dsLDAP ADD 操作の繰り返し使用による情報漏洩bsc#997256

  - CVE-2016-5405389-dsパスワード検証がタイミング攻撃に対して脆弱ですbsc#1007004

  - CVE-2017-2591389-ds-baseuiduniq.c でのヒープバッファオーバーフローbsc#1020670

  - CVE-2017-2668細工されたLDAPメッセージによる389-dsリモートクラッシュ（bsc#1069067）

  - CVE-2016-0741389-dsワーカースレッドは、DoS を引き起こす異常に閉じられた接続を検出しませんbsc#1069074

セキュリティ修正プログラム:

  - 389-ds-baseによる、ロックされたアカウントに対する認証試行を処理する方法に欠陥が見つかりました。リモートの攻撃者がこの欠陥を使用して、LDAPアカウントに対するパスワードブルートフォース攻撃を継続して行い、Directory Serverのパスワードロックアウトポリシーによって提供される保護をバイパスする可能性があります。
    （CVE-2017-7551）

バグ修正プログラム:

  - マルチレプリケーション環境で、あるバックエンドの操作によって別のバックエンドでの更新がトリガーされた場合、バックエンドのReplica Update Vector（RUV）が誤っており、レプリケーションに失敗していました。この修正により、Directory Serverは変更シーケンス番号（CSN）保留リストを複数のバックエンドにわたって処理できます。この結果、レプリケーションは正常に動作します。

  - デフォルトのエントリーキャッシュサイズの値が小さいため、Directory Serverデータベースは、リソースを大量に消費するタスクで多くのデッドロックを解決する必要がありました。これにより、特定の状況において「DB PANIC」エラーが発生し、サーバーがリクエストに応答しなくなりました。サーバーの再起動後、Directory Serverは遅れてデータベースをリカバリを開始しました。ただし、このリカバリに失敗し、データベースが破損する可能性がありました。このパッチは、nsslapd-cachememsizeパラメーターのデフォルトのエントリーキャッシュサイズを200MBに増やします。その結果、前述のシナリオでロックアウト状態や「DB PANIC」エラーが発生することはなくなりました。

  - 以前は、レプリケーションが有効で変更履歴ファイルが存在する場合、このマスターサーバーでバックアップを実行すると失敗しました。この更新プログラムでは、ファイルを正しくコピーするように内部オプションを設定します。その結果、前述のシナリオでバックアップが正しく作成されるようになりました。

  - 特定の状況で、サーバーが以前に突然シャットダウンされた場合、/etc/dirsrv/<instance_name>/dse.ldif構成ファイルが破損していました。その結果、Directory Serverを起動できませんでした。このパッチを適用することで、サーバーはシャットダウン前にfsync()関数を呼び出し、ファイルシステムにすべての変更をディスクに書き込ませるようになりました。その結果、サーバーの停止理由に関係なく、構成が破損することがなくなりました。

返しコードが異なるため、ロックされたアカウントでパスワードのブルートフォースが可能：

389-ds-baseによる、ロックされたアカウントに対する認証試行を処理する方法に欠陥が見つかりました。リモートの攻撃者がこの欠陥を使用して、LDAP アカウントに対するパスワードブルートフォース攻撃を継続して行い、Directory Server のパスワードロックアウトポリシーによって提供される保護をバイパスする可能性があります。(CVE-2017-7551)

リモートのMiracleLinux 7ホストには、AXSA:2017-2225:06アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    * 389-ds-baseによる、ロックされたアカウントに対する認証試行を処理する方法に欠陥が見つかりました。リモートの攻撃者がこの欠陥を使用して、LDAPアカウントに対するパスワードブルートフォース攻撃を継続して行い、Directory Serverのパスワードロックアウトポリシーによって提供される保護をバイパスする可能性があります。
    CVE-2017-7551バグ修正プログラム
      * マルチレプリケーション環境で、あるバックエンドの操作によって別のバックエンドでの更新がトリガーされた場合、バックエンドの Replica Update VectorRUVが誤っており、レプリケーションに失敗していました。この修正により、Directory Serverは変更シーケンス番号（CSN）保留リストを複数のバックエンドにわたって処理できます。結果として、レプリケーションが正しく動作します。BZ#1476161
      * デフォルトのエントリキャッシュサイズ値が低いため、ディレクトリサーバーデータベースは、リソースを多用するタスクの実行中に、多くのデッドロックを解決する必要がありました。特定の状況では、これにより DB PANIC エラーが発生し、サーバーがリクエストに応答しなくなる可能性があります。サーバーの再起動後、Directory Serverは遅れてデータベースをリカバリを開始しました。ただし、このリカバリに失敗し、データベースが破損する可能性がありました。このパッチでは、nsslapd-cachememsize パラメーターのデフォルトのエントリキャッシュサイズが 200 MB に増加されます。その結果、ロック解除の状況や DB PANIC エラーが上記のシナリオで発生しなくなりました。BZ#1476162
      * 以前は、レプリケーションが有効で変更ログファイルが存在する場合、このマスターサーバーでバックアップを実行すると失敗しました。この更新プログラムでは、ファイルを正しくコピーするように内部オプションを設定します。その結果、上記のシナリオでバックアップの作成が成功するようになりました。BZ#1479755
      * 特定の状況で、サーバーが以前に突然シャットダウンされた場合、/etc/dirsrv//dse.ldif構成ファイルが破損していました。その結果、Directory Serverを起動できませんでした。このパッチを適用することで、サーバーはシャットダウン前にfsync()関数を呼び出し、ファイルシステムにすべての変更をディスクに書き込ませるようになりました。その結果、サーバーの停止方法に関係なく、構成が破損することがなくなりました。 [BZ#1479757CVE-2017-75511.3.5.19 および 1.3.6.7 より前の 389-ds-base バージョンは、パスワード試行で返されるリターンコードが異なるため、アカウントロックアウト中にパスワードブルートフォース攻撃に脆弱です。

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
103038	RHEL 7：389-ds-base（RHSA-2017:2569）	Nessus	Red Hat Local Security Checks	2017/9/8	2025/11/24	critical
221241	Linux Distros のパッチ未適用の脆弱性: CVE-2017-7551	Nessus	Misc.	2025/3/4	2025/9/3	critical
102970	Oracle Linux 7：389-ds-base（ELSA-2017-2569）	Nessus	Oracle Linux Local Security Checks	2017/9/6	2025/11/24	critical
103035	CentOS 7：389-ds-base（CESA-2017:2569）	Nessus	CentOS Local Security Checks	2017/9/8	2025/11/24	critical
105366	openSUSE セキュリティ更新389-dsopenSUSE-2017-1396	Nessus	SuSE Local Security Checks	2017/12/19	2025/11/11	critical
102972	Scientific Linux セキュリティ更新: SL7.x x86_64の389-ds-base（20170905）	Nessus	Scientific Linux Local Security Checks	2017/9/6	2025/11/24	critical
103602	Amazon Linux AMI：389-ds-base (ALAS-2017-905)	Nessus	Amazon Linux Local Security Checks	2017/10/3	2025/11/19	critical
289747	MiracleLinux 7389-ds-base-1.3.6.1-19.el7AXSA:2017-2225:06	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical