リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:3837 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    389 Directory Server は、LDAP バージョン 3 (LDAPv3) 準拠サーバーです。基本パッケージには、LDAP (Lightweight Directory Access Protocol ) サーバー、サーバー管理用のコマンドラインユーティリティが含まれています。

    セキュリティ修正プログラム: 

    * 389-ds-base: 特別に細工された kerberos AS-REQ リクエストによる潜在的なサービス拒否 (CVE-2024-3657)

    * 389-ds-base: slapd/modify.c における do_modify で、不正な userPassword がクラッシュを引き起こす可能性 (CVE-2024-2199)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 7 ホストに、ELSA-2024-3591 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [1.3.11.1-5]
    - バージョンを 1.3.11.1-5 に更新します
    - 解決: RHEL-33337 - redhat-ds:11/389-ds-base: 特別に細工された kerberos の AS-REQ リクエストによる潜在的なサービス拒否
    - 解決: RHEL-34817 - redhat-ds:11/389-ds-base: 無効な形式の userPassword が、slapd/modify.c の do_modify でクラッシュを引き起こす可能性があります

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2024-4235 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [1.4.3.39-7]
    - バージョンを 1.4.3.39-7 に更新します
    - 解決: RHEL-16277 - LDAP 接続は、IO ブロックタイムアウトに達する前にコード T2 で閉じられます。
    [rhel-8.10.0.z]

    [1.4.3.39-6]
    - バージョンを 1.4.3.39-6 に更新します
    - 解決: RHEL-16277 - LDAP 接続は、IO ブロックタイムアウトに達する前にコード T2 で閉じられます。
    [rhel-8.10.0.z]

    [1.4.3.39-5]
    - バージョンを 1.4.3.39-5 に更新します
    - 解決: RHEL-16277 - LDAP 接続は、IO ブロックタイムアウトに達する前にコード T2 で閉じられます。
    [rhel-8.10.0.z]

    [1.4.3.39-4]
    - バージョンを 1.4.3.39-4 に更新します
    - 解決: RHEL-34818 - redhat-ds:11/389-ds-base: 無効な形式の userPassword が、slapd/modify.c の do_modify でクラッシュを引き起こす可能性があります
    - 解決: RHEL-34824 - redhat-ds:11/389-ds-base: 特別に細工された kerberos の AS-REQ リクエストによる潜在的なサービス拒否

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 7 ホストに、RHSA-2024:3591 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 389-ds-base ldap サーバーで、サービス拒否の脆弱性が見つかりました。この問題により、無効な形式の入力を使用して「userPassword」を変更中に、認証されたユーザーがサーバーのクラッシュを引き起こす可能性があります。
    (CVE-2024-2199)

  - 389-ds-base に欠陥が見つかりました。特別に細工された LDAP クエリにより、ディレクトリサーバーでエラーが発生し、サービス拒否が発生する可能性があります (CVE-2024-3657)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:4210 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Directory Server は、LDAPv3 準拠のディレクトリサーバーです。パッケージスイートには、Lightweight Directory Access Protocol (LDAP) サーバーのほか、サーバー管理用のコマンドラインユーティリティとウェブ UI パッケージが含まれています。

    セキュリティ修正プログラム :

    * ldap_mods_free() での ns-slapd のクラッシュ (CVE-2024-2199) (BZ#2267976)

    * 特別に細工された kerberos AS-REQ リクエストによる潜在的なサービス拒否 (CVE-2024-3657) (BZ#2274401)

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2024-3837アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [2.4.5-8]
    - バージョンを 2.4.5-8 に更新します
    - ライセンスタグを修正

    [2.4.5-7]
    - バージョンを 2.4.5-7 に更新します
    - 解決: RHEL-34819 - redhat-ds:11/389-ds-base: 無効な形式の userPassword が、slapd/modify.c の do_modify でクラッシュを引き起こす可能性があります
    - 解決: RHEL-34825 - redhat-ds:11/389-ds-base: 特別に細工された kerberos の AS-REQ リクエストによる潜在的なサービス拒否

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:4092 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Directory Server は、LDAPv3 準拠のディレクトリサーバーです。パッケージスイートには、Lightweight Directory Access Protocol (LDAP) サーバーのほか、サーバー管理用のコマンドラインユーティリティとウェブ UI パッケージが含まれています。

    セキュリティ修正プログラム：

    * 389-ds-base: 特別に細工された kerberos AS-REQ リクエストによる潜在的なサービス拒否 (CVE-2024-3657) (2267976)

    * 389-ds-base: slapd/modify.c における do_modify で、不正な userPassword がクラッシュを引き起こす可能性 (CVE-2024-2199) (2274401)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    バグ修正プログラム:

    * 1 レベルの範囲の検索が、subsuffix を正しく返すようになりました (BZ#2292903)

    * グループメンバーなどの大きな値のセットに対してテストしたときの、フィルターコンポーネント評価のパフォーマンスを改善しました (BZ#2293001)

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:4209 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Directory Server は、LDAPv3 準拠のディレクトリサーバーです。パッケージスイートには、Lightweight Directory Access Protocol (LDAP) サーバーのほか、サーバー管理用のコマンドラインユーティリティとウェブ UI パッケージが含まれています。

    セキュリティ修正プログラム
    * 389-ds-base: 特別に細工された kerberos AS-REQ リクエストによる潜在的なサービス拒否 (CVE-2024-3657) (BZ#2274401)

    * 389-ds-base: 認証されたユーザーが不正な入力を使用して「userPassword」を変更した際にサーバー障害が発生する可能性 (CVE-2024-2199) (BZ#2267976)

    * 389-ds-base: log_entry_attr に 256 文字を超える値を書き込む際に発生するサービス拒否 (CVE-2024-1062) (BZ#2261879)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    バグ修正:

    * Directory Server における、エントリキャッシュのフラッシュ頻度の低減 (BZ#2268177)

    *「ns-slapd」バイナリでは、スレッドセーフな「libldap_r」ライブラリにリンクされるようになり、セグメンテーション違反が発生しなくなりました (BZ#2264534)

    Red Hat Directory Server 11 のユーザーには、これらの更新されたパッケージをインストールすることをお勧めします。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:4235 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    389 Directory Server は、LDAP バージョン 3 (LDAPv3) 準拠サーバーです。基本パッケージには、LDAP (Lightweight Directory Access Protocol ) サーバー、サーバー管理用のコマンドラインユーティリティが含まれています。

    セキュリティ修正プログラム:

    * 389-ds-base: 特別に細工された kerberos AS-REQ リクエストによる潜在的なサービス拒否 (CVE-2024-3657)

    * 389-ds-base: slapd/modify.c における do_modify で、不正な userPassword がクラッシュを引き起こす可能性 (CVE-2024-2199)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
200432	RHEL 9 : 389-ds-base (RHSA-2024:3837)	Nessus	Red Hat Local Security Checks	2024/6/12	2024/6/14	high
200101	Oracle Linux 7：389-ds-base（ELSA-2024-3591）	Nessus	Oracle Linux Local Security Checks	2024/6/4	2024/6/14	high
201853	Oracle Linux 8: 389-ds (ELSA-2024-4235)	Nessus	Oracle Linux Local Security Checks	2024/7/3	2024/7/3	high
200499	CentOS 7 : 389-ds-base (RHSA-2024:3591)	Nessus	CentOS Local Security Checks	2024/6/13	2024/6/14	high
201231	RHEL 8 : redhat-ds:11 (RHSA-2024:4210)	Nessus	Red Hat Local Security Checks	2024/7/2	2024/7/2	high
200441	Oracle Linux 9 : 389-ds-base (ELSA-2024-3837)	Nessus	Oracle Linux Local Security Checks	2024/6/12	2024/6/14	high
200994	RHEL 9 : redhat-ds:12 (RHSA-2024:4092)	Nessus	Red Hat Local Security Checks	2024/6/25	2024/6/25	high
201230	RHEL 8 : redhat-ds:11 (RHSA-2024:4209)	Nessus	Red Hat Local Security Checks	2024/7/2	2024/7/2	high
201285	RHEL 8 : 389-ds (RHSA-2024:4235)	Nessus	Red Hat Local Security Checks	2024/7/2	2024/7/2	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high