遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:7458 公告中提及的多個弱點影響。

    Red Hat Directory Server 是與 LDAPv3 相容的目錄伺服器。一套套件中包含輕量型目錄存取通訊協定 (LDAP) 伺服器以及用於伺服器管理的命令列公用程式和 Web UI 套件。

    安全性修正：

    * 389-ds-base：在 log_entry_attr 中寫入的值超過 256 個字元，會導致拒絕服務 (CVE-2024-1062) (BZ#2261879)

    * 389-ds-base：可能透過特製的 kerberos AS-REQ 要求造成拒絕服務 (CVE-2024-3657) (BZ#2274401)

    * 389-ds-base：格式錯誤的 userPassword 雜湊可能造成拒絕服務 (CVE-2024-5953) (BZ#2292104)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱「參照」一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 389-ds-base 中發現堆積溢位缺陷。若在 log_entry_attr 中寫入的值超過 256 個字元，此問題便會導致拒絕服務。(CVE-2024-1062)

請注意，Nessus 依賴供應商報告的套件存在。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:3047 公告中提及的一个漏洞影响。

    389 目录服务器是一款符合 LDAP 版本 3 (LDAPv3) 的服务器。基础程序包中包含轻型目录访问协议 (LDAP) 服务器和用于管理服务器的命令行实用工具。

    安全修复：

    * 389-ds-base：写入值大于 256 个字符时，因堆溢出导致拒绝服务 (in log_entry_attr) (CVE-2024-1062)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    更多变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 8.10 版本说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2024:3047 中提及的漏洞的影响。

    * 389-ds-base：写入值大于 256 个字符时，因堆溢出导致拒绝服务 (in log_entry_attr) (CVE-2024-1062)

Tenable 已直接从 Rocky Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:7458 公告中提及的多个漏洞影响。

    Red Hat Directory Server 是符合 LDAPv3 的目录服务器。程序包套件中包含轻型目录访问协议 (LDAP) 服务器，以及用于管理服务器的命令行实用工具和 Web UI 程序包。

    安全修复：

    * 389-ds-base：在 log_entry_attr 中写入的值的长度超过 256 个字符时发生拒绝服务 (CVE-2024-1062) (BZ#2261879)

    * 389-ds-base：通过特别构建的 kerberos AS-REQ 请求可能造成拒绝服务 (CVE-2024-3657) (BZ#2274401)

    * 389-ds-base：畸形的 userPassword 哈希可能造成拒绝服务 (CVE-2024-5953) (BZ#2292104)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 389-ds-base 中发现堆溢出缺陷。当在 log_entry_attr 中写入的值的长度超过 256 个字符时，此问题会导致拒绝服务。(CVE-2024-1062)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	Name	Product	Family	Published	Updated	Severity
210572	RHEL 9：redhat-ds:12 (RHSA-2024:7458)	Nessus	Red Hat Local Security Checks	11/8/2024	4/29/2025	high
227575	Linux Distros 未修補弱點：CVE-2024-1062	Nessus	Misc.	3/5/2025	10/14/2025	medium
197760	RHEL 8：389-ds:1.4 (RHSA-2024:3047)	Nessus	Red Hat Local Security Checks	5/23/2024	4/29/2025	medium
200602	Rocky Linux 8389-ds:1.4 (RLSA-2024:3047)	Nessus	Rocky Linux Local Security Checks	6/14/2024	6/14/2024	medium
210572	RHEL 9：redhat-ds:12 (RHSA-2024:7458)	Nessus	Red Hat Local Security Checks	11/8/2024	4/29/2025	high
227575	Linux Distros 未修补的漏洞: CVE-2024-1062	Nessus	Misc.	3/5/2025	10/14/2025	medium

Detections

Analytics

Plugins Search

high

medium

medium

medium

high

medium