389-ds-baseの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重大度評価を提供する共通脆弱性評価システム（CVSS）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。389 Directory Serverは、LDAPバージョン3（LDAPv3）に準拠しているサーバーです。基本パッケージには、LDAP（Lightweight Directory Access Protocol）サーバー、サーバー管理用のコマンドラインユーティリティが含まれています。セキュリティ修正プログラム：* 389-ds-base：collat​​e.cのSetUnicodeStringFromUTF_8の検索フィルターによるリモートサービス拒否（DoS）（CVE-2018-1054）* 389-ds-base：ch_malloc.cのslapi_ct_memcmp関数のサイズチェック不足による認証バイパス（CVE-2017-15135）影響、CVSSスコア、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEページを参照してください。CVE-2017-15135の問題はMartin Poole氏（Red Hat）によって発見されました。

ch_malloc.c内のslapi_ct_memcmp関数のサイズチェックが不十分なことによる認証バイパス：

389-ds-baseが認証プロセス中に正しく内部ハッシュ比較操作を処理しない場合があることがわかりました。リモートの認証されていない攻撃者がこの欠陥を利用して、非常にまれな特定の状況下で認証プロセスをバイパスする可能性があります。 (CVE-2017-15135)

collat​​e.c内のSetUnicodeStringFromUTF_8にある検索フィルターを介したリモートサービス拒否 (DoS) ：

389-ds-baseが特定のLDAP検索フィルターを処理した方法に、領域外メモリ読み取りの欠陥が見つかりました。認証されていないリモートの攻撃者がこの欠陥を使用して、特別に細工されたLDAPリクエストによってns-slapdクラッシュを引き起こし、サービス拒否を引き起こす可能性があります。
(CVE-2018-1054)

セキュリティ修正プログラム:

  - 389-ds-base: collate.c内のSetUnicodeStringFromUTF_8にある検索フィルターを介したリモートサービス拒否（DoS）（CVE-2018-1054）

  - 389-ds-base: ch_malloc.c内のslapi_ct_memcmp関数のサイズチェックが不十分なことによる認証バイパス（CVE-2017-15135）

389-ds-baseの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重大度評価を提供する共通脆弱性評価システム（CVSS）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。389 Directory Serverは、LDAPバージョン3（LDAPv3）に準拠しているサーバーです。基本パッケージには、LDAP（Lightweight Directory Access Protocol）サーバー、サーバー管理用のコマンドラインユーティリティが含まれています。セキュリティ修正プログラム：* 389-ds-base：collat​​e.cのSetUnicodeStringFromUTF_8の検索フィルターによるリモートサービス拒否（DoS）（CVE-2018-1054）* 389-ds-base：ch_malloc.cのslapi_ct_memcmp関数のサイズチェック不足による認証バイパス（CVE-2017-15135）影響、CVSSスコア、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEページを参照してください。CVE-2017-15135の問題はMartin Poole氏（Red Hat）によって発見されました。バグ修正プログラム：* 以前は、管理者がnsMatchingRuleパラメーターで特定の一致規則を持つ属性のインデックスを設定した場合、Directory Serverは取得したインデクサを使用しませんでした。その結果、Directory Serverはこの属性の値を指定された一致規則で索引付けせず、拡張フィルターを使用した検索は索引付けされませんでした。この更新プログラムでは、Directory Serverは、指定された一致規則を処理する取得されたインデクサを使用します。その結果、指定された一致規則を持つ拡張フィルターを使用した検索が索引付けされます。（BZ＃1536343）

セキュリティ修正プログラム:

  - 389-ds-base: collate.c内のSetUnicodeStringFromUTF_8にある検索フィルターを介したリモートサービス拒否（DoS）（CVE-2018-1054）

  - 389-ds-base: ch_malloc.c内のslapi_ct_memcmp関数のサイズチェックが不十分なことによる認証バイパス（CVE-2017-15135）

バグ修正プログラム:

  - 以前は、管理者がnsMatchingRuleパラメーターで特定の一致規則を持つ属性のインデックスを設定した場合、Directory Serverは取得したインデクサを使用しませんでした。その結果、Directory Serverはこの属性の値を指定された一致規則で索引付けせず、拡張フィルターを使用した検索は索引付けされませんでした。この更新プログラムでは、Directory Serverは、指定された一致規則を処理する取得されたインデクサを使用します。その結果、指定された一致規則を持つ拡張フィルターを使用した検索が索引付けされます。

出典: Red Hatセキュリティアドバイザリ2018:0515:389-ds-baseの更新がRed Hat Enterprise Linux 6用に入手可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重大度評価を提供する共通脆弱性評価システム（CVSS）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。389 Directory Serverは、LDAPバージョン3（LDAPv3）に準拠しているサーバーです。基本パッケージには、LDAP（Lightweight Directory Access Protocol）サーバー、サーバー管理用のコマンドラインユーティリティが含まれています。セキュリティ修正プログラム：* 389-ds-base：collat​​e.cのSetUnicodeStringFromUTF_8の検索フィルターによるリモートサービス拒否（DoS）（CVE-2018-1054）* 389-ds-base：ch_malloc.cのslapi_ct_memcmp関数のサイズチェック不足による認証バイパス（CVE-2017-15135）影響、CVSSスコア、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEページを参照してください。CVE-2017-15135の問題はMartin Poole氏（Red Hat）によって発見されました。

出典: Red Hatセキュリティアドバイザリ2018:0414:389-ds-baseの更新がRed Hat Enterprise Linux 7用に入手可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重大度評価を提供する共通脆弱性評価システム（CVSS）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。389 Directory Serverは、LDAPバージョン3（LDAPv3）に準拠しているサーバーです。基本パッケージには、LDAP（Lightweight Directory Access Protocol）サーバー、サーバー管理用のコマンドラインユーティリティが含まれています。セキュリティ修正プログラム：* 389-ds-base：collat​​e.cのSetUnicodeStringFromUTF_8の検索フィルターによるリモートサービス拒否（DoS）（CVE-2018-1054）* 389-ds-base：ch_malloc.cのslapi_ct_memcmp関数のサイズチェック不足による認証バイパス（CVE-2017-15135）影響、CVSSスコア、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEページを参照してください。CVE-2017-15135の問題はMartin Poole氏（Red Hat）によって発見されました。バグ修正プログラム：* 以前は、管理者がnsMatchingRuleパラメーターで特定の一致規則を持つ属性のインデックスを設定した場合、Directory Serverは取得したインデクサを使用しませんでした。その結果、Directory Serverはこの属性の値を指定された一致規則で索引付けせず、拡張フィルターを使用した検索は索引付けされませんでした。この更新プログラムでは、Directory Serverは、指定された一致規則を処理する取得されたインデクサを使用します。その結果、指定された一致規則を持つ拡張フィルターを使用した検索が索引付けされます。（BZ＃1536343）

この389-dsのバージョン1.4.0.26への更新では、次の問題が修正されます：

キャッシュサイドチャネル攻撃の軽減：

CVE-2016-5416：匿名のユーザーがデフォルトのACIを読み取る可能性がある情報漏洩を修正しました（bsc#991201）。

CVE-2018-1054：SetUnicodeStringFromUTF_8()にある検索フィルターを介したサービス拒否を修正しました（bsc#1083689）。

CVE-2018-1089：大きなフィルター値によるバッファオーバーフローを修正しました（bsc#1092187）。

CVE-2018-10871：権限のある攻撃者に平文パスワードの漏洩を引き起こす可能性のある特定のプラグインの情報漏洩を修正しました（bsc#1099465）。

CVE-2018-14638：delete_passwdPolicy ()のクラッシュによるサービス拒否を修正しました（bsc#1108674）。

CVE-2018-14648：検索クエリの無効な形式の値によって引き起こされるサービス拒否を修正しました（bsc#1109609）。

CVE-2018-10935：サーバー側のソートでのldapsearchに関連するサービス拒否を修正しました（bsc#1105606）。

CVE-2019-3883：TLSでのLDAPリクエストのハングによって引き起こされるサービス拒否を修正しました（bsc#1132385）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

CVE-2015-1854 modrdn操作の承認に欠陥が見つかりました。ディレクトリサーバーに対してtldapmodrdn呼び出しを発行することのできる承認されていない攻撃者が、ディレクトリサーバーのエントリを未承認で変更する恐れがあります。

CVE-2017-15134 slapd/util.cのslapi_filter_sprintf()における検索フィルターの不適切な処理により、リモートサーバーのクラッシュやサービス拒否を引き起こす可能性があります。

CVE-2018-1054 <attribute_name>での読み取りアクセスが有効な場合、collate.cのSetUnicodeStringFromUTF_8関数の欠陥により、領域外のメモリ操作を引き起こす可能性があります。これにより、権限のないユーザーがサーバークラッシュを引き起こす可能性があります。

CVE-2018-1089 任意のユーザー（匿名または認証済み）が、非常に長いフィルター値を持つ細工されたldapsearchクエリを使用してns-slapdをクラッシュさせる可能性があります。

CVE-2018-10850 競合状態のために、ターボモードを使用する（高トラフィックのため）、またはワーカーが読み取りバッファで複数のリクエストを読み取るときに（more_data）、サーバーがクラッシュする可能性があります。したがって、匿名の攻撃者がサービス拒否を引き起こすことができます。

Debian 8「Jessie」では、これらの問題はバージョン1.3.3.5-4+deb8u1で修正されました。

389-ds-baseパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ch_malloc.c内のslapi_ct_memcmp関数のサイズチェックが不十分なことによる認証バイパス：

389-ds-baseが認証プロセス中に正しく内部ハッシュ比較操作を処理しない場合があることがわかりました。リモートの認証されていない攻撃者がこの欠陥を利用して、非常にまれな特定の状況下で認証プロセスをバイパスする可能性があります。（CVE-2017-15135）

collat​​e.c内のSetUnicodeStringFromUTF_8にある検索フィルターを介したリモートサービス拒否（DoS）：

389-ds-baseが特定のLDAP検索フィルターを処理した方法に、領域外メモリ読み取りの欠陥が見つかりました。認証されていないリモートの攻撃者がこの欠陥を使用して、特別に細工されたLDAPリクエストによってns-slapdクラッシュを引き起こし、サービス拒否を引き起こす可能性があります。
（CVE-2018-1054）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
108342	CentOS 6：389-ds-base（CESA-2018:0515）	Nessus	CentOS Local Security Checks	2018/3/15	2019/12/31	high
109134	Amazon Linux 2：389-ds-base (ALAS-2018-980)	Nessus	Amazon Linux Local Security Checks	2018/4/18	2018/4/18	high
108363	Scientific Linux セキュリティ更新: SL6.x i386/x86_64の389-ds-base（20180313）	Nessus	Scientific Linux Local Security Checks	2018/3/15	2020/2/24	high
107273	CentOS 7：389-ds-base （CESA-2018:0414）	Nessus	CentOS Local Security Checks	2018/3/12	2019/12/31	high
107190	RHEL 7：389-ds-base（RHSA-2018:0414）	Nessus	Red Hat Local Security Checks	2018/3/7	2024/4/27	high
107209	Scientific Linux セキュリティ更新: SL7.x x86_64の389-ds-base（20180306）	Nessus	Scientific Linux Local Security Checks	2018/3/8	2020/2/24	high
108320	Oracle Linux 6：389-ds-base（ELSA-2018-0515）	Nessus	Oracle Linux Local Security Checks	2018/3/14	2019/9/27	high
108330	RHEL 6：389-ds-base（RHSA-2018:0515）	Nessus	Red Hat Local Security Checks	2018/3/14	2024/4/27	high
107205	Oracle Linux 7：389-ds-base（ELSA-2018-0414）	Nessus	Oracle Linux Local Security Checks	2018/3/8	2019/9/27	high
128021	SUSE SLED15 / SLES15セキュリティ更新プログラム：389-ds（SUSE-SU-2019:2155-1）	Nessus	SuSE Local Security Checks	2019/8/20	2021/1/13	high
111086	Debian DLA-1428-1: 389-ds-baseのセキュリティ更新	Nessus	Debian Local Security Checks	2018/7/16	2021/1/11	high
108844	Amazon Linux AMI：389-ds-base（ALAS-2018-980）	Nessus	Amazon Linux Local Security Checks	2018/4/6	2018/4/18	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high

high