389-ds-baseの更新プログラムが、Red Hat Enterprise Linux 7.5 Extended Update Supportで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重大度評価を提供する共通脆弱性評価システム（CVSS）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。389 Directory Serverは、LDAPバージョン3（LDAPv3）に準拠しているサーバーです。基本パッケージには、LDAP（Lightweight Directory Access Protocol）サーバー、サーバー管理用のコマンドラインユーティリティが含まれています。セキュリティ修正プログラム：* 389-ds-base：servers/slapd/search.c:do_search()で検索リクエストが誤って処理されると、サービス拒否が引き起こされる可能性があります（CVE-2018-14648）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。バグ修正プログラム：* 以前は、*STARTTLS*コマンドを使用して暗号化を始めた場合、Directory Serverの*Pass-through*プラグインは暗号化接続をサポートしていませんでした。この問題は修正され、*Pass-through*プラグインは*STARTTLS*コマンドを使用する接続をサポートするようになりました。（BZ#1635138）

特別に細工された検索クエリが、do_search()関数で過剰なCPU消費を引き起こす可能性があることがわかりました。認証されていない攻撃者がこの欠陥を悪用して、サービス拒否を引き起こす可能性があります。（CVE-2018-14648）

セキュリティ修正プログラム:

  - 389-ds-base: servers/slapd/search.c:do_search()における検索リクエストの不適切な処理によって、サービス拒否が引き起こされる可能性があります（CVE-2018-14648）

この389-dsのバージョン1.4.0.26への更新では、次の問題が修正されます：

キャッシュサイドチャネル攻撃の軽減：

CVE-2016-5416：匿名のユーザーがデフォルトのACIを読み取る可能性がある情報漏洩を修正しました（bsc#991201）。

CVE-2018-1054：SetUnicodeStringFromUTF_8()にある検索フィルターを介したサービス拒否を修正しました（bsc#1083689）。

CVE-2018-1089：大きなフィルター値によるバッファオーバーフローを修正しました（bsc#1092187）。

CVE-2018-10871：権限のある攻撃者に平文パスワードの漏洩を引き起こす可能性のある特定のプラグインの情報漏洩を修正しました（bsc#1099465）。

CVE-2018-14638：delete_passwdPolicy ()のクラッシュによるサービス拒否を修正しました（bsc#1108674）。

CVE-2018-14648：検索クエリの無効な形式の値によって引き起こされるサービス拒否を修正しました（bsc#1109609）。

CVE-2018-10935：サーバー側のソートでのldapsearchに関連するサービス拒否を修正しました（bsc#1105606）。

CVE-2019-3883：TLSでのLDAPリクエストのハングによって引き起こされるサービス拒否を修正しました（bsc#1132385）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

389-ds-baseの更新プログラムがRed Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重大度評価を提供する共通脆弱性評価システム（CVSS）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。389 Directory Serverは、LDAPバージョン3（LDAPv3）に準拠しているサーバーです。基本パッケージには、LDAP（Lightweight Directory Access Protocol）サーバー、サーバー管理用のコマンドラインユーティリティが含まれています。次のパッケージが新しいアップストリームバージョンにアップグレードされました：389-ds-base（1.3.8.4）（BZ#1560653）セキュリティ修正：* 389-ds-base：servers/slapd/search.c:do_search ()で検索リクエストが誤って処理されると、サービス拒否が引き起こされる可能性があります（CVE-2018-14648）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。追加の変更：このリリースの変更に関する詳細については、「参照」セクションにリンクされている『Red Hat Enterprise Linux 7.6リリースノート』を参照してください。

出典：Red Hatセキュリティアドバイザリ2018:3127：389-ds-baseの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重大度評価を提供する共通脆弱性評価システム（CVSS）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。389 Directory Serverは、LDAPバージョン3（LDAPv3）に準拠しているサーバーです。基本パッケージには、LDAP（Lightweight Directory Access Protocol）サーバー、サーバー管理用のコマンドラインユーティリティが含まれています。次のパッケージが新しいアップストリームバージョンにアップグレードされました：389-ds-base（1.3.8.4）（BZ#1560653）セキュリティ修正：* 389-ds-base：servers/slapd/search.c:do_search ()で検索リクエストが誤って処理されると、サービス拒否が引き起こされる可能性があります（CVE-2018-14648）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。追加の変更：このリリースの変更に関する詳細については、「参照」セクションにリンクされている『Red Hat Enterprise Linux 7.6リリースノート』を参照してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
118792	RHEL 7：389-ds-base（RHSA-2018:3507）	Nessus	Red Hat Local Security Checks	2018/11/7	2024/4/27	high
118959	Amazon Linux 2：389-ds-base（ALAS-2018-1106）	Nessus	Amazon Linux Local Security Checks	2018/11/15	2024/7/22	high
119176	Scientific Linux セキュリティ更新: SL7.x x86_64の389-ds-base（20181030）	Nessus	Scientific Linux Local Security Checks	2018/11/27	2024/7/19	high
128021	SUSE SLED15 / SLES15セキュリティ更新プログラム：389-ds（SUSE-SU-2019:2155-1）	Nessus	SuSE Local Security Checks	2019/8/20	2021/1/13	high
118531	RHEL 7：389-ds-base（RHSA-2018:3127）	Nessus	Red Hat Local Security Checks	2018/10/31	2022/2/1	high
118774	Oracle Linux 7：389-ds-base（ELSA-2018-3127）	Nessus	Oracle Linux Local Security Checks	2018/11/7	2024/10/22	high
119465	Amazon Linux AMI：389-ds-base（ALAS-2018-1106）	Nessus	Amazon Linux Local Security Checks	2018/12/7	2024/7/17	high
118994	CentOS 7：389-ds-base （CESA-2018:3127）	Nessus	CentOS Local Security Checks	2018/11/16	2021/4/8	high

検出

プラグインの検索

high

high

high

high

high

high

high

high