遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2021: 1258 公告中提及的弱點影響。

  - 389-ds-base：在 DN 繫結期間會發生資訊洩漏 (CVE-2020-35518)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

The remote Redhat Enterprise Linux 7 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2021:2323 advisory.

    389 Directory Server is an LDAP version 3 (LDAPv3) compliant server. The base packages include the     Lightweight Directory Access Protocol (LDAP) server and command-line utilities for server administration.

    Security Fix(es):

    * 389-ds-base: information disclosure during the binding of a DN (CVE-2020-35518)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

    Bug Fix(es):

    * Add new access log keywords for time spent in work queue and actual operation time (BZ#1953673)

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 8 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2021:0599 advisory.

    Red Hat Directory Server is an LDAPv3-compliant directory server. The suite of packages includes the     Lightweight Directory Access Protocol (LDAP) server and command-line utilities for server administration,     the Administration Server HTTP agent package, and the GUI console packages.

    Security Fix(es):

    * 389-ds-base: information disclosure during the binding of a DN (CVE-2020-35518)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

    Bug Fix(es):

    * RHDS11: write permission of ACI changes ns-slapds behavior on search operation (BZ#1909675)

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 8 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2021:1258 advisory.

    389 Directory Server is an LDAP version 3 (LDAPv3) compliant server. The base packages include the     Lightweight Directory Access Protocol (LDAP) server and command-line utilities for server administration.

    Security Fix(es):

    * 389-ds-base: information disclosure during the binding of a DN (CVE-2020-35518)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

    Bug Fix(es):

    * Replication now resolves entry conflicts during a modrdn operation (BZ#1946631)

    * Searches by an unauthorized client can no longer determine if an entry exists or not by the result code     (BZ#1946634)

    Users of Red Hat Directory Server 11 are advised to install these updated packages.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote NewStart CGSL host, running version CORE 5.05 / MAIN 5.05, has 389-ds-base packages installed that are affected by a vulnerability:

  - When binding against a DN during authentication, the reply from 389-ds-base will be different whether the     DN exists or not. This can be used by an unauthenticated attacker to check the existence of an entry in     the LDAP database. (CVE-2020-35518)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of 389-ds-base installed on the remote host is prior to 1.3.10.2-12. It is, therefore, affected by a vulnerability as referenced in the ALAS2-2021-1650 advisory.

    When binding against a DN during authentication, the reply from 389-ds-base will be different whether the     DN exists or not. This can be used by an unauthenticated attacker to check the existence of an entry in     the LDAP database. (CVE-2020-35518)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートのOracle Linux 7ホストに、ELSA-2021-2323アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 認証中にDNにバインドする場合、389-ds-baseからの返信は、DNが存在するかどうかによって異なります。認証されていない攻撃者がこれを利用して、LDAPデータベースのエントリの存在をチェックする可能性があります。（CVE-2020-35518）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Scientific Linux 7 ホストのパッケージは、SLSA-2021: 2323-1 アドバイザリに記載されている脆弱性の影響を受けます。

  - 389-ds-base: DNのバインディング中の情報漏洩 (CVE-2020-35518)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 32 ホストには、FEDORA-2021-dc1a4934a5 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 認証中にDNにバインドする場合、389-ds-baseからの返信は、DNが存在するかどうかによって異なります。認証されていない攻撃者がこれを利用して、LDAPデータベースのエントリの存在をチェックする可能性があります。 (CVE-2020-35518)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの CentOS Linux 7 ホストには、RHSA-2021:2323 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 認証中に DN にバインドする場合、389-ds-base からの返信は、DN が存在するかどうかによって異なります。認証されていない攻撃者がこれを利用して、LDAPデータベースのエントリの存在をチェックする可能性があります。 (CVE-2020-35518)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM ホストには、USN-5231-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 認証中に DN にバインドする場合、389-ds-base からの返信は、DN が存在するかどうかによって異なります。認証されていない攻撃者がこれを利用して、LDAPデータベースのエントリの存在をチェックする可能性があります。 (CVE-2020-35518)

  -389-ds-baseでsync_replクライアントを使用するとき、認証された攻撃者が特別に細工されたクエリを使用してNULLポインターデリファレンスを引き起こし、クラッシュする可能性があります。(CVE-2021-3514)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

ID	Name	Product	Family	Published	Updated	Severity
148807	RHEL 8：389-ds: 1.4 (RHSA-2021: 1258)	Nessus	Red Hat Local Security Checks	4/19/2021	11/7/2024	medium
150381	RHEL 7 : 389-ds-base (RHSA-2021:2323)	Nessus	Red Hat Local Security Checks	6/9/2021	11/7/2024	medium
194283	RHEL 8 : redhat-ds:11 (RHSA-2021:0599)	Nessus	Red Hat Local Security Checks	4/28/2024	11/7/2024	medium
148807	RHEL 8 : 389-ds:1.4 (RHSA-2021:1258)	Nessus	Red Hat Local Security Checks	4/19/2021	11/7/2024	medium
160825	NewStart CGSL CORE 5.05 / MAIN 5.05 : 389-ds-base Vulnerability (NS-SA-2022-0026)	Nessus	NewStart CGSL Local Security Checks	5/10/2022	5/10/2022	medium
169520	Amazon Linux 2 : 389-ds-base (ALAS-2021-1650)	Nessus	Amazon Linux Local Security Checks	1/4/2023	12/11/2024	medium
150429	Oracle Linux 7：389-ds-base（ELSA-2021-2323）	Nessus	Oracle Linux Local Security Checks	6/9/2021	10/22/2024	medium
150710	Scientific Linux セキュリティ更新: SL7.x x86_64 の 389-ds-base (2021:2323)	Nessus	Scientific Linux Local Security Checks	6/11/2021	6/11/2021	medium
147156	Fedora 32：389-ds-base / dogtag-pki / freeipa / pki-core (2021-dc1a4934a5)	Nessus	Fedora Local Security Checks	3/5/2021	1/21/2022	medium
150772	CentOS 7 : 389-ds-base (RHSA-2021:2323)	Nessus	CentOS Local Security Checks	6/14/2021	10/9/2024	medium
183133	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM : 389 Directory Server の脆弱性 (USN-5231-1)	Nessus	Ubuntu Local Security Checks	10/16/2023	8/27/2024	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium