リモートのRedhat Enterprise Linux 8ホストにイントールされているパッケージは、RHSA-2020：0464アドバイザリに記載されている脆弱性の影響を受けます。

  - 389-ds-base：デリファレンスプラグインを介した読み取り権限チェックのバイパス（CVE-2019-14824）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

389-ds-baseの「deref」プラグインに欠陥が見つかり、「search」権限を使用して属性値を表示できる可能性があります。一部の構成では、認証された攻撃者がこれを悪用してパスワードハッシュなどのプライベート属性を表示する可能性があります。（CVE-2019-14824）

リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2019: 3401アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 389-ds-base: レプリケーションおよびRetro Changelogプラグインがデフォルトで平文パスワードを保管します（CVE-2018-10871）

  - 389-ds-base: 冗長モードでdscreateを使用すると、情報漏洩が発生します（CVE-2019-10224）

  - 389-ds-base: デリファレンスプラグインを介した読み取り権限チェックのバイパス（CVE-2019-14824）

  - 389-ds-base: セキュリティで保護された接続のハングによるDoS（CVE-2019-3883）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

出典：Red Hatセキュリティアドバイザリ2019:3981：389-ds-baseの更新がRed Hat Enterprise Linux 7用に入手可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重大度評価を提供する共通脆弱性評価システム（CVSS）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。389 Directory Serverは、LDAPバージョン3（LDAPv3）に準拠しているサーバーです。基本パッケージには、LDAP（Lightweight Directory Access Protocol）サーバー、サーバー管理用のコマンドラインユーティリティが含まれています。セキュリティ修正プログラム：* 389-ds-base：derefプラグインを介した読み取り許可チェックのバイパス（CVE-2019-14824）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。バグ修正プログラム：* modrdnのDBデッドロックがデータベースとエントリキャッシュを破損していると考えられます（BZ#1749289）*監査ログファイルがローテーションされた後、各更新後にDSバージョン文字列が記録されます（BZ#1754831）* ldif2dbでのLDIFインポートが非常に遅くなります（BZ#1763622）*同時SASL BINDでns-slapdがクラッシュすると、connection_call_io_layer_callbacksはhold c_mutexを保持する必要があります（BZ＃1763627）* CleanAllRUVタスク制限が適用されない（BZ＃1767622）

セキュリティ修正プログラム:

  - 389-ds-base:  デリファレンスプラグインを介した読み取り権限チェックのバイパス（CVE-2019-14824）

1.3.8.5、1.4.0.12より前のバージョンの389-ds-baseには、秘密情報を平文で保存する脆弱性があります。デフォルトでは、ReplicaやretroChangeLogプラグインが有効なとき、389-ds-baseは、パスワードをそれぞれのchangelogファイルに平文フォーマットで保存します。root権限やディレクトリマネージャ権限などの十分に高い権限を持つ攻撃者が、平文のパスワードを取得するためにこれらのファイルにクエリを送信する可能性があります。（CVE-2018-10871）バージョンが1.4.1.3より前の1.4.x.xの389-ds-baseに欠陥が見つかりました。dscreateコマンドとdsconfコマンドは、冗長モードで実行された場合、ディレクトリマネージャのパスワードなどの秘密情報を表示する可能性があります。画面を閲覧したり、ターミナルの標準エラー出力をレコードしたりできる攻撃者が、この欠陥を悪用して秘密情報を取得する可能性があります。（CVE-2019-10224）389-ds-baseの「deref」プラグインに欠陥が見つかり、「search」権限を使用して属性値を表示する可能性があります。一部の構成では、認証された攻撃者がこれを悪用してパスワードハッシュなどのプライベート属性を表示する可能性があります。（CVE-2019-14824）バージョン1.4.1.2までの389-ds-baseでは、要求はワーカースレッドによって処理されます。各ソケットは、最大で「ioblocktimeout」秒の間、ワーカーによって待機されます。ただし、このタイムアウトは暗号化されていない要求にのみ適用されます。SSL/TLSを使用する接続は、読み取り中にこのタイムアウトを考慮に入れないため、より長い時間待機する可能性があります。認証されていない攻撃者が、待機しているLDAP要求を繰り返し作成し、すべてのユーザーを待機させ、サービス拒否を引き起こす可能性があります。（CVE-2019-3883）暗号化された接続は、ブロッキング要求を終了するための「ioblocktimeout」パラメーターに従わないことがわかりました。その結果、認証されていない攻撃者が十分な数の暗号化された接続を繰り返し開始して、すべてのワーカーをブロックし、サービス拒否を引き起こす可能性があります。（CVE-2019-3883）

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 389-ds-base の「deref」プラグインに欠陥が見つかり、「search」権限を使用して属性値が表示される可能性があります。一部の構成では、これにより認証された攻撃者がパスワードハッシュなどのプライベート属性を表示する可能性があります。(CVE-2019-14824)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

389-ds-baseの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重大度評価を提供する共通脆弱性評価システム（CVSS）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。389 Directory Serverは、LDAPバージョン3（LDAPv3）に準拠しているサーバーです。基本パッケージには、LDAP（Lightweight Directory Access Protocol）サーバー、サーバー管理用のコマンドラインユーティリティが含まれています。セキュリティ修正プログラム：* 389-ds-base：derefプラグインを介した読み取り許可チェックのバイパス（CVE-2019-14824）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。バグ修正プログラム：* modrdnのDBデッドロックがデータベースとエントリキャッシュを破損していると考えられます（BZ#1749289）*監査ログファイルがローテーションされた後、各更新後にDSバージョン文字列が記録されます（BZ#1754831）* ldif2dbでのLDIFインポートが非常に遅くなります（BZ#1763622）*同時SASL BINDでns-slapdがクラッシュすると、connection_call_io_layer_callbacksはhold c_mutexを保持する必要があります（BZ＃1763627）* CleanAllRUVタスク制限が適用されない（BZ＃1767622）

389-ds-baseの「deref」プラグインに欠陥が見つかり、「search」権限を使用して属性値を表示できる可能性があります。一部の構成では、認証された攻撃者がこれを利用してパスワードハッシュなどのプライベート属性を表示できる可能性があります。Debian 8「Jessie」では、この問題はバージョン1.3.3.5-4+deb8u7で修正されました。389-ds-baseパッケージをアップグレードすることを推奨します。注：Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

389-ds:1.4モジュールの更新プログラムがRed Hat Enterprise Linux 8で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響の重要度を重要と評価しています。詳細な重大度評価を提供する共通脆弱性評価システム（CVSS）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。389 Directory Serverは、LDAPバージョン3（LDAPv3）に準拠しているサーバーです。基本パッケージには、LDAP（Lightweight Directory Access Protocol）サーバー、サーバー管理用のコマンドラインユーティリティが含まれています。次のパッケージが新しいアップストリームバージョンにアップグレードされました：389-ds-base（1.4.1.3）（BZ#1712467）セキュリティ修正プログラム：* 389-ds-base：デリファレンスプラグインを介した読み取り権限チェックのバイパス（CVE-2019-14824）* 389-ds-base：レプリケーションおよびRetro Changelogプラグインがデフォルトで平文パスワードを保管（CVE-2018-10871）* 389-ds-base：セキュリティで保護された接続のハングによるDoS（CVE-2019-3883）* 389-ds-base：verboseモードでdscreateを使用すると情報漏えいが引き起こされます（CVE-2019-10224）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 8.1リリースノートを参照してください。

リモートの Debian 10 ホストには、dla-3399 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 389-ds-base の 1.4.1.3 より前のバージョン 1.4.x.x で欠陥が見つかりました。dscreateコマンドとdsconfコマンドは、冗長モードで実行された場合、ディレクトリマネージャのパスワードなどの秘密情報を表示する可能性があります。画面を表示したり、端末の標準エラー出力を記録したりできる攻撃者が、この欠陥を利用して機密情報を取得する可能性があります。 (CVE-2019-10224)

  - 389-ds-base の「deref」プラグインに欠陥が見つかり、「search」権限を使用して属性値が表示される可能性があります。一部の構成では、これにより認証された攻撃者がパスワードハッシュなどのプライベート属性を表示する可能性があります。(CVE-2019-14824)

  - バージョン 1.4.1.2 までの 389-ds-base では、要求はワーカースレッドによって処理されます。各ソケットは、最大で「ioblocktimeout」秒の間、ワーカーによって待機されます。ただし、このタイムアウトは暗号化されていない要求にのみ適用されます。SSL/TLS を使用する接続は、読み取り中にこのタイムアウトを考慮に入れないため、より長い時間待機する可能性があります。認証されていない攻撃者が、待機している LDAP 要求を繰り返し作成し、すべてのユーザーを待機させ、サービス拒否を引き起こす可能性があります。(CVE-2019-3883)

  -389-ds-baseでsync_replクライアントを使用するとき、認証された攻撃者が特別に細工されたクエリを使用してNULLポインターデリファレンスを引き起こし、クラッシュする可能性があります。(CVE-2021-3514)

  - 389-ds-base に欠陥が見つかりました。アスタリスクが誤ってまたは悪意を持ってパスワードハッシュとしてインポートされた場合、非有効化されるのではなく、任意のパスワードが認証で一致してしまいます。
    この欠陥により、攻撃者はパスワードが無効になっているユーザーとしての認証に成功する可能性があります。
    (CVE-2021-3652)

  - 389-ds-base が永続検索の仮想属性コンテキストを処理する方法で、二重解放が見つかりました。
    攻撃者が一連の検索リクエストを送信し、サーバーに予期しない動作をさせ、クラッシュする可能性があります。
    (CVE-2021-4091)

  - 389 Directory Server で脆弱性が発見されました。これにより、LDAP ポートへのネットワークアクセス権を持つ認証されていない攻撃者がサービス拒否を引き起こす可能性があります。サービス拒否は、TCP 接続で送信された単一のメッセージによってトリガーされます。バインドやその他の認証は必要ありません。メッセージによりセグメンテーション違反が発生し、slapd がクラッシュします。(CVE-2022-0918)

  - 389 Directory Server に脆弱性が見つかり、期限切れのパスワードがデータベースにアクセスして不適切な認証を引き起こすことが可能です。(CVE-2022-0996)

  - 389-ds-base に欠陥が見つかりました。Content Synchronization プラグインが有効な場合、認証されたユーザーは、特別に細工されたクエリを使用して NULL ポインターデリファレンスに到達できます。認証された攻撃者がこの欠陥を使用して、サービス拒否を引き起こす可能性があります。この CVE は、不完全な修正 CVE-2021-3514に対して割り当てられています。
    (CVE-2022-2850)

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 8 ホストに、ELSA-2019-3401 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - バージョン 1.4.1.2 までの 389-ds-base では、要求はワーカースレッドによって処理されます。各ソケットは、最大で「ioblocktimeout」秒の間、ワーカーによって待機されます。ただし、このタイムアウトは暗号化されていない要求にのみ適用されます。SSL/TLS を使用する接続は、読み取り中にこのタイムアウトを考慮に入れないため、より長い時間待機する可能性があります。認証されていない攻撃者が、待機している LDAP 要求を繰り返し作成し、すべてのユーザーを待機させ、サービス拒否を引き起こす可能性があります。(CVE-2019-3883)

  - 389-ds-base の「deref」プラグインに欠陥が見つかり、「search」権限を使用して属性値が表示される可能性があります。一部の構成では、これにより認証された攻撃者がパスワードハッシュなどのプライベート属性を表示する可能性があります。(CVE-2019-14824)

  - 1.3.8.5、1.4.0.12 より前のバージョンの 389-ds-base には、秘密情報を平文で保存する脆弱性があります。デフォルトでは、Replica や retroChangeLog プラグインが有効なとき、389-ds-base は、パスワードをそれぞれの changelog ファイルに平文フォーマットで保存します。root 権限やディレクトリマネージャー権限などの十分に高い権限を持つ攻撃者が、平文のパスワードを取得するためにこれらのファイルにクエリを送信する可能性があります。(CVE-2018-10871)

  - 389-ds-base の 1.4.1.3 より前のバージョン 1.4.x.x で欠陥が見つかりました。dscreateコマンドとdsconfコマンドは、冗長モードで実行された場合、ディレクトリマネージャのパスワードなどの秘密情報を表示する可能性があります。画面を表示したり、端末の標準エラー出力を記録したりできる攻撃者が、この欠陥を利用して機密情報を取得する可能性があります。 (CVE-2019-10224)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
133633	RHEL 8: 389-ds：1.4（RHSA-2020: 0464）	Nessus	Red Hat Local Security Checks	2020/2/12	2024/11/7	medium
133092	Amazon Linux 2：389-ds-base（ALAS-2020-1381）	Nessus	Amazon Linux Local Security Checks	2020/1/21	2024/12/11	medium
145664	CentOS 8：389-ds: 1.4（CESA-2019：3401)	Nessus	CentOS Local Security Checks	2021/1/29	2023/2/8	high
131520	Oracle Linux 7：389-ds-base（ELSA-2019-3981）	Nessus	Oracle Linux Local Security Checks	2019/12/3	2024/10/22	medium
131531	Scientific Linux セキュリティ更新: SL7.x x86_64の389-ds-base（20191202）	Nessus	Scientific Linux Local Security Checks	2019/12/3	2024/4/8	medium
133004	Amazon Linux AMI：389-ds-base（ALAS-2020-1334）	Nessus	Amazon Linux Local Security Checks	2020/1/17	2024/12/11	high
251642	Linux Distros のパッチ未適用の脆弱性: CVE-2019-14824	Nessus	Misc.	2025/8/18	2025/8/18	medium
131380	RHEL 7：389-ds-base（RHSA-2019:3981）	Nessus	Red Hat Local Security Checks	2019/11/27	2024/11/6	medium
131429	Debian DLA-2004-1：389-ds-baseセキュリティ更新プログラム	Nessus	Debian Local Security Checks	2019/12/3	2024/4/9	medium
131572	CentOS 7：389-ds-base（CESA-2019:3981）	Nessus	CentOS Local Security Checks	2019/12/4	2019/12/31	medium
130535	RHEL 8：389-ds:1.4（RHSA-2019:3401）	Nessus	Red Hat Local Security Checks	2019/11/6	2024/11/6	high
174722	Debian DLA-3399-1: 389-ds-base - LTS のセキュリティ更新	Nessus	Debian Local Security Checks	2023/4/25	2025/1/22	medium
180753	Oracle Linux 8: 389-ds: 1.4 (ELSA-2019-3401)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/11/1	high

検出

プラグインの検索

medium

medium

high

medium

medium

high

medium

medium

medium

medium

high

medium

high