CVE-2018-10871

デフォルトでは、nsslapd-unhashed-pw-switchは「on」に設定されていました。このため、ハッシュされていないパスワードのコピーが修飾子に保持され、変更ログとretroCLに記録される可能性がありました。

一部のプラグインで使用されない限り、ハッシュされていないパスワードを保持する必要はありません。nsslapd-unhashed-pw-switchオプションが、デフォルトで「off」になりました。

CVE-2018-10935

認証されたユーザーが、サーバー側の並べ替えに対する拡張コントロールを備えたldapsearchを使用して検索を行うと、LDAPサーバー自体が停止する可能性があることが判明しました。

これを修正するには、提供された値をインデックス化できるかどうかをチェックします。そうしない場合は、slapd_qsortがエラー（LDAP_OPERATION_ERROR）を返します。

Debian 8「Jessie」では、これらの問題はバージョン1.3.3.5-4+deb8u2で修正されました。

389-ds-baseパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.3.8.5、1.4.0.12 より前のバージョンの 389-ds-base には、秘密情報を平文で保存する脆弱性があります。デフォルトでは、Replica や retroChangeLog プラグインが有効なとき、389-ds-base は、パスワードをそれぞれの changelog ファイルに平文フォーマットで保存します。root 権限やディレクトリマネージャー権限などの十分に高い権限を持つ攻撃者が、平文のパスワードを取得するためにこれらのファイルにクエリを送信する可能性があります。(CVE-2018-10871)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

389-ds:1.4モジュールの更新プログラムがRed Hat Enterprise Linux 8で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響の重要度を重要と評価しています。詳細な重大度評価を提供する共通脆弱性評価システム（CVSS）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。389 Directory Serverは、LDAPバージョン3（LDAPv3）に準拠しているサーバーです。基本パッケージには、LDAP（Lightweight Directory Access Protocol）サーバー、サーバー管理用のコマンドラインユーティリティが含まれています。次のパッケージが新しいアップストリームバージョンにアップグレードされました：389-ds-base（1.4.1.3）（BZ#1712467）セキュリティ修正プログラム：* 389-ds-base：デリファレンスプラグインを介した読み取り権限チェックのバイパス（CVE-2019-14824）* 389-ds-base：レプリケーションおよびRetro Changelogプラグインがデフォルトで平文パスワードを保管（CVE-2018-10871）* 389-ds-base：セキュリティで保護された接続のハングによるDoS（CVE-2019-3883）* 389-ds-base：verboseモードでdscreateを使用すると情報漏えいが引き起こされます（CVE-2019-10224）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 8.1リリースノートを参照してください。

リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2019: 3401アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 389-ds-base: レプリケーションおよびRetro Changelogプラグインがデフォルトで平文パスワードを保管します（CVE-2018-10871）

  - 389-ds-base: 冗長モードでdscreateを使用すると、情報漏洩が発生します（CVE-2019-10224）

  - 389-ds-base: デリファレンスプラグインを介した読み取り権限チェックのバイパス（CVE-2019-14824）

  - 389-ds-base: セキュリティで保護された接続のハングによるDoS（CVE-2019-3883）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 8 ホストに、ELSA-2019-3401 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - バージョン 1.4.1.2 までの 389-ds-base では、要求はワーカースレッドによって処理されます。各ソケットは、最大で「ioblocktimeout」秒の間、ワーカーによって待機されます。ただし、このタイムアウトは暗号化されていない要求にのみ適用されます。SSL/TLS を使用する接続は、読み取り中にこのタイムアウトを考慮に入れないため、より長い時間待機する可能性があります。認証されていない攻撃者が、待機している LDAP 要求を繰り返し作成し、すべてのユーザーを待機させ、サービス拒否を引き起こす可能性があります。(CVE-2019-3883)

  - 389-ds-base の「deref」プラグインに欠陥が見つかり、「search」権限を使用して属性値が表示される可能性があります。一部の構成では、これにより認証された攻撃者がパスワードハッシュなどのプライベート属性を表示する可能性があります。(CVE-2019-14824)

  - 1.3.8.5、1.4.0.12 より前のバージョンの 389-ds-base には、秘密情報を平文で保存する脆弱性があります。デフォルトでは、Replica や retroChangeLog プラグインが有効なとき、389-ds-base は、パスワードをそれぞれの changelog ファイルに平文フォーマットで保存します。root 権限やディレクトリマネージャー権限などの十分に高い権限を持つ攻撃者が、平文のパスワードを取得するためにこれらのファイルにクエリを送信する可能性があります。(CVE-2018-10871)

  - 389-ds-base の 1.4.1.3 より前のバージョン 1.4.x.x で欠陥が見つかりました。dscreateコマンドとdsconfコマンドは、冗長モードで実行された場合、ディレクトリマネージャのパスワードなどの秘密情報を表示する可能性があります。画面を表示したり、端末の標準エラー出力を記録したりできる攻撃者が、この欠陥を利用して機密情報を取得する可能性があります。 (CVE-2019-10224)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

この389-dsのバージョン1.4.0.26への更新では、次の問題が修正されます：

キャッシュサイドチャネル攻撃の軽減：

CVE-2016-5416：匿名のユーザーがデフォルトのACIを読み取る可能性がある情報漏洩を修正しました（bsc#991201）。

CVE-2018-1054：SetUnicodeStringFromUTF_8()にある検索フィルターを介したサービス拒否を修正しました（bsc#1083689）。

CVE-2018-1089：大きなフィルター値によるバッファオーバーフローを修正しました（bsc#1092187）。

CVE-2018-10871：権限のある攻撃者に平文パスワードの漏洩を引き起こす可能性のある特定のプラグインの情報漏洩を修正しました（bsc#1099465）。

CVE-2018-14638：delete_passwdPolicy ()のクラッシュによるサービス拒否を修正しました（bsc#1108674）。

CVE-2018-14648：検索クエリの無効な形式の値によって引き起こされるサービス拒否を修正しました（bsc#1109609）。

CVE-2018-10935：サーバー側のソートでのldapsearchに関連するサービス拒否を修正しました（bsc#1105606）。

CVE-2019-3883：TLSでのLDAPリクエストのハングによって引き起こされるサービス拒否を修正しました（bsc#1132385）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

1.3.8.5、1.4.0.12より前のバージョンの389-ds-baseには、秘密情報を平文で保存する脆弱性があります。デフォルトでは、ReplicaやretroChangeLogプラグインが有効なとき、389-ds-baseは、パスワードをそれぞれのchangelogファイルに平文フォーマットで保存します。root権限やディレクトリマネージャ権限などの十分に高い権限を持つ攻撃者が、平文のパスワードを取得するためにこれらのファイルにクエリを送信する可能性があります。（CVE-2018-10871）バージョンが1.4.1.3より前の1.4.x.xの389-ds-baseに欠陥が見つかりました。dscreateコマンドとdsconfコマンドは、冗長モードで実行された場合、ディレクトリマネージャのパスワードなどの秘密情報を表示する可能性があります。画面を閲覧したり、ターミナルの標準エラー出力をレコードしたりできる攻撃者が、この欠陥を悪用して秘密情報を取得する可能性があります。（CVE-2019-10224）389-ds-baseの「deref」プラグインに欠陥が見つかり、「search」権限を使用して属性値を表示する可能性があります。一部の構成では、認証された攻撃者がこれを悪用してパスワードハッシュなどのプライベート属性を表示する可能性があります。（CVE-2019-14824）バージョン1.4.1.2までの389-ds-baseでは、要求はワーカースレッドによって処理されます。各ソケットは、最大で「ioblocktimeout」秒の間、ワーカーによって待機されます。ただし、このタイムアウトは暗号化されていない要求にのみ適用されます。SSL/TLSを使用する接続は、読み取り中にこのタイムアウトを考慮に入れないため、より長い時間待機する可能性があります。認証されていない攻撃者が、待機しているLDAP要求を繰り返し作成し、すべてのユーザーを待機させ、サービス拒否を引き起こす可能性があります。（CVE-2019-3883）暗号化された接続は、ブロッキング要求を終了するための「ioblocktimeout」パラメーターに従わないことがわかりました。その結果、認証されていない攻撃者が十分な数の暗号化された接続を繰り返し開始して、すべてのワーカーをブロックし、サービス拒否を引き起こす可能性があります。（CVE-2019-3883）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
112195	Debian DLA-1483-1: 389-ds-baseのセキュリティ更新	Nessus	Debian Local Security Checks	2018/8/31	2024/8/13	high
221497	Linux Distros のパッチ未適用の脆弱性: CVE-2018-10871	Nessus	Misc.	2025/3/4	2025/9/15	high
130535	RHEL 8：389-ds:1.4（RHSA-2019:3401）	Nessus	Red Hat Local Security Checks	2019/11/6	2024/11/6	high
145664	CentOS 8：389-ds: 1.4（CESA-2019：3401)	Nessus	CentOS Local Security Checks	2021/1/29	2023/2/8	high
180753	Oracle Linux 8: 389-ds: 1.4 (ELSA-2019-3401)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/11/1	high
128021	SUSE SLED15 / SLES15セキュリティ更新プログラム：389-ds（SUSE-SU-2019:2155-1）	Nessus	SuSE Local Security Checks	2019/8/20	2021/1/13	high
133004	Amazon Linux AMI：389-ds-base（ALAS-2020-1334）	Nessus	Amazon Linux Local Security Checks	2020/1/17	2024/12/11	high

検出

プラグインの検索

high

high

high

high

high

high

high