An update for 389-ds-base is now available for Red Hat Enterprise Linux 7.

Red Hat Product Security has rated this update as having a security impact of Moderate. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available for each vulnerability from the CVE link(s) in the References section.

389 Directory Server is an LDAP version 3 (LDAPv3) compliant server.
The base packages include the Lightweight Directory Access Protocol (LDAP) server and command-line utilities for server administration.

Security Fix(es) :

* 389-ds-base: DoS via hanging secured connections (CVE-2019-3883)

For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.

Bug Fix(es) :

* Previously, if you were using the PAM plugin and attempted to bind as a dn that doesn't exist, the server would crash. This has now been fixed. (BZ# 1718184)

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In 389-ds-base up to version 1.4.1.2, requests are handled by workers threads. Each sockets will be waited     by the worker for at most 'ioblocktimeout' seconds. However this timeout applies only for un-encrypted     requests. Connections using SSL/TLS are not taking this timeout into account during reads, and may hang     longer.An unauthenticated attacker could repeatedly create hanging LDAP requests to hang all the workers,     resulting in a Denial of Service. (CVE-2019-3883)

Note that Nessus relies on the presence of the package as reported by the vendor.

This update for 389-ds to version 1.4.0.26 fixes the following issues :

Security issues fixed :

CVE-2016-5416: Fixed an information disclosure where a anonymous user could read the default ACI (bsc#991201).

CVE-2018-1054: Fixed a denial of service via search filters in SetUnicodeStringFromUTF_8() (bsc#1083689).

CVE-2018-1089: Fixed a buffer overflow via large filter value (bsc#1092187).

CVE-2018-10871: Fixed an information disclosure in certain plugins leading to the disclosure of plaintext password to an privileged attackers (bsc#1099465).

CVE-2018-14638: Fixed a denial of service through a crash in delete_passwdPolicy () (bsc#1108674).

CVE-2018-14648: Fixed a denial of service caused by malformed values in search queries (bsc#1109609).

CVE-2018-10935: Fixed a denial of service related to ldapsearch with server side sort (bsc#1105606).

CVE-2019-3883: Fixed a denial of service caused by hanging LDAP requests over TLS (bsc#1132385).

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

According to the versions of the 389-ds-base packages installed, the EulerOS installation on the remote host is affected by the following vulnerabilities :

  - 389-ds-base version before 1.3.5.19 and 1.3.6.7 are     vulnerable to password brute-force attacks during     account lockout due to different return codes returned     on password attempts.(CVE-2017-7551)

  - In 389-ds-base up to version 1.4.1.2, requests are     handled by workers threads. Each sockets will be waited     by the worker for at most 'ioblocktimeout' seconds.
    However this timeout applies only for un-encrypted     requests. Connections using SSL/TLS are not taking this     timeout into account during reads, and may hang     longer.An unauthenticated attacker could repeatedly     create hanging LDAP requests to hang all the workers,     resulting in a Denial of Service.(CVE-2019-3883)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote CentOS Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the CESA-2019:3401 advisory.

  - 389-ds-base: replication and the Retro Changelog plugin store plaintext password by default     (CVE-2018-10871)

  - 389-ds-base: using dscreate in verbose mode results in information disclosure (CVE-2019-10224)

  - 389-ds-base: Read permission check bypass via the deref plugin (CVE-2019-14824)

  - 389-ds-base: DoS via hanging secured connections (CVE-2019-3883)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2019-3401 公告中提及的多個弱點影響。

  在 389-ds-base 1.4.1.2 之前的版本中，要求是由背景工作執行緒所處理的。背景工作將會等待每個通訊端最多「ioblocktimeout」秒。不過，此逾時僅適用於未加密的要求。使用 SSL/TLS 的連線不會在讀取時將此逾時納入考量，可能會懸置更久。未經驗證的攻擊者可能會重複地建立懸置的 LDAP 要求，以懸置所有背景工作，進而導致拒絕服務。(CVE-2019-3883)

  - 在 389-ds-base 的「deref」plug-in 中發現一個缺陷，此缺陷可利用「search」權限來顯示屬性值。在某些組態中，經驗證的攻擊者可藉此檢視私密屬性，如密碼雜湊。(CVE-2019-14824)

  - 389-ds-base 1.3.8.5 之前版本和 1.4.0.12 版本容易發生以純文字儲存敏感資訊的問題。根據預設，啟用 Replica 和/或 retroChangeLog 外掛程式時，389-ds-base 會將密碼以純文字格式儲存在其個別的變更記錄檔案中。權限夠高的攻擊者 (例如 root 或 Directory Manager) 可以查詢這些檔案，以擷取純文字密碼。(CVE-2018-10871)

  - 在 1.4.1.3 之前的 1.4.x.x 版 389-ds-base 中發現一個缺陷。在 verbose 模式下執行時，dscreate 和 dsconf 命令可顯示敏感資訊，例如 Directory Manager 密碼。能夠查看畫面或記錄終端標準錯誤輸出的攻擊者可利用此缺陷取得敏感資訊。(CVE-2019-10224)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 8 的 389-ds:1.4 模組更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。389 Directory Server 是與 LDAP 版本 3 (LDAPv3) 相容的伺服器。基本套件中包含輕量型目錄存取通訊協定 (LDAP) 伺服器與用於伺服器管理的命令列公用程式。下列套件已升級至更新的上游版本：389-ds-base (1.4.1.3)。(BZ#1712467) 安全性修正：* 389-ds-base：透過 deref 外掛程式發生讀取權限檢查繞過 (CVE-2019-14824) * 389-ds-base：複製和 Retro Changelog 外掛程式預設儲存純文字密碼 (CVE-2018-10871) * 389-ds-base：透過懸置安全連線導致 DoS (CVE-2019-3883) * 389-ds-base：在 verbose 模式下使用 dscreate 導致資訊洩漏 (CVE-2019-10224) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 8.1 版本資訊。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3399 公告中提及的多個弱點影響。

  - 在 1.4.1.3 之前的 1.4.x.x 版 389-ds-base 中發現一個缺陷。在 verbose 模式下執行時，dscreate 和 dsconf 命令可顯示敏感資訊，例如 Directory Manager 密碼。能夠查看畫面或記錄終端標準錯誤輸出的攻擊者可利用此缺陷取得敏感資訊。(CVE-2019-10224)

  - 在 389-ds-base 的「deref」plug-in 中發現一個缺陷，此缺陷可利用「search」權限來顯示屬性值。在某些組態中，經驗證的攻擊者可藉此檢視私密屬性，如密碼雜湊。(CVE-2019-14824)

  在 389-ds-base 1.4.1.2 之前的版本中，要求是由背景工作執行緒所處理的。背景工作將會等待每個通訊端最多「ioblocktimeout」秒。不過，此逾時僅適用於未加密的要求。使用 SSL/TLS 的連線不會在讀取時將此逾時納入考量，可能會懸置更久。未經驗證的攻擊者可能會重複地建立懸置的 LDAP 要求，以懸置所有背景工作，進而導致拒絕服務。(CVE-2019-3883)

  - 在 389-ds-base 中使用 sync_repl 用戶端時，經驗證的攻擊者可使用特製的查詢造成 NULL 指標解除參照，進而導致當機。(CVE-2021-3514)

  - 在 389-ds-base 中發現一個缺陷。如果意外或惡意將星號作為密碼雜湊匯入，則任何密碼都將在驗證期間成功比對。
    攻擊者可利用此缺陷以密碼遭停用的使用者身分成功進行驗證。
    (CVE-2021-3652)

  - 在 389-ds-base 處理持續搜尋中虛擬屬性內容的方式中發現重複釋放問題。
    攻擊者可傳送一系列搜尋要求，迫使伺服器非預期地運作並造成當機。
    (CVE-2021-4091)

  - 在 389 Directory Server 中發現一個弱點，可讓具有 LDAP 連接埠網路存取權的未經驗證攻擊者造成拒絕服務。拒絕服務是由透過 TCP 連線傳送的單一訊息觸發，不需要繫結或其他驗證。此訊息會觸發導致 slapd 損毀的分割錯誤。(CVE-2022-0918)

  - 在 389 Directory Server 中發現一個弱點，此弱點允許過期的密碼存取資料庫，進而造成不當驗證。(CVE-2022-0996)

  - 在 389-ds-base 中發現一個缺陷。在啟用 Content Synchronization 外掛程式的情況下，經驗證的使用者可使用特製的查詢造成 NULL 指標解除參照。經驗證的攻擊者可利用此缺陷發動拒絕服務攻擊。此 CVE 是根據 CVE-2021-3514 的不完整修正指派的。
    (CVE-2022-2850)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 389-ds-base 1.4.1.2 之前的版本中，要求是由背景工作執行緒所處理。背景工作已經等待每個通訊端最多 ‘ioblocktimeout’ 秒。不過，此逾時僅適用於未加密的要求。在讀取期間，使用 SSL/TLS 建立的連線未將此逾時納入考量，因此可能懸置更久。未經驗證的攻擊者可能已經重複建立懸置的 LDAP 要求，以懸置所有背景工作，進而導致拒絕服務。針對 Debian 8「Jessie」，此問題已在 1.3.3.5-4+deb8u6 版本中修正。建議您升級 389-ds-base 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，加密連線不接受 ‘ioblocktimeout’ 參數結束封鎖要求。因此，未經驗證的攻擊者可能會重複啟動足夠數目的加密連線來封鎖所有背景工作，進而導致拒絕服務。(CVE-2019-3883)

現已提供適用於 Red Hat Enterprise Linux 7 的 389-ds-base 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。389 Directory Server 是與 LDAP 版本 3 (LDAPv3) 相容的伺服器。基本套件中包含輕量型目錄存取通訊協定 (LDAP) 伺服器與用於伺服器管理的命令列公用程式。安全性修正：* 389-ds-base：透過懸置安全連線導致 DoS (CVE-2019-3883) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。錯誤修正：* 先前如果您使用 PAM 外掛程式嘗試以不存在的 dn 繫結，伺服器將會損毀。此問題現在已修正。(BZ# 1718184)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  在 389-ds-base 1.4.1.2 之前的版本中，要求是由背景工作執行緒所處理的。背景工作將會等待每個通訊端最多「ioblocktimeout」秒。不過，此逾時僅適用於未加密的要求。使用 SSL/TLS 的連線不會在讀取時將此逾時納入考量，可能會懸置更久。未經驗證的攻擊者可能會重複地建立懸置的 LDAP 要求，以懸置所有背景工作，進而導致拒絕服務。(CVE-2019-3883)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2019: 3401 公告中提及的多個弱點影響。

  - 389-ds-base：複製和 Retro Changelog 外掛程式預設儲存純文字密碼 (CVE-2018-10871)

  - 389-ds-base：在 verbose 模式下使用 dscreate 會導致資訊洩漏 (CVE-2019-10224)

  - 389-ds-base：透過 deref 外掛程式繞過讀取權限檢查 (CVE-2019-14824)

  - 389-ds-base：透過懸置安全連線進行 DoS (CVE-2019-3883)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

ID	Name	Product	Family	Published	Updated	Severity
127473	CentOS 7 : 389-ds-base (CESA-2019:1896)	Nessus	CentOS Local Security Checks	8/12/2019	1/6/2020	high
222955	Linux Distros Unpatched Vulnerability : CVE-2019-3883	Nessus	Misc.	3/4/2025	9/15/2025	high
128021	SUSE SLED15 / SLES15 Security Update : 389-ds (SUSE-SU-2019:2155-1)	Nessus	SuSE Local Security Checks	8/20/2019	1/13/2021	high
131861	EulerOS 2.0 SP2 : 389-ds-base (EulerOS-SA-2019-2369)	Nessus	Huawei Local Security Checks	12/10/2019	4/4/2024	critical
145664	CentOS 8 : 389-ds:1.4 (CESA-2019:3401)	Nessus	CentOS Local Security Checks	1/29/2021	2/8/2023	high
180753	Oracle Linux 8：389-ds: 1.4 (ELSA-2019-3401)	Nessus	Oracle Linux Local Security Checks	9/7/2023	11/1/2024	high
130535	RHEL 8：389-ds:1.4 (RHSA-2019:3401)	Nessus	Red Hat Local Security Checks	11/6/2019	11/6/2024	high
174722	Debian DLA-3399-1：389-ds-base - LTS 安全性更新	Nessus	Debian Local Security Checks	4/25/2023	1/22/2025	medium
124658	Debian DLA-1779-1：389-Ds-base 安全性更新	Nessus	Debian Local Security Checks	5/7/2019	5/28/2024	high
127464	Amazon Linux 2 : 389-ds-base (ALAS-2019-1262)	Nessus	Amazon Linux Local Security Checks	8/12/2019	5/7/2024	high
127473	CentOS 7：389-ds-base (CESA-2019:1896)	Nessus	CentOS Local Security Checks	8/12/2019	1/6/2020	high
222955	Linux Distros 未修補弱點：CVE-2019-3883	Nessus	Misc.	3/4/2025	9/15/2025	high
145664	CentOS 8：389-ds：1.4 (CESA-2019: 3401)	Nessus	CentOS Local Security Checks	1/29/2021	2/8/2023	high

Detections

Analytics

Plugins Search

high

high

high

critical

high

high

high

medium

high

high

high

high

high