Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - バージョン 1.4.0.17より前の 389-ds-base の 389-ds-base の 1.4.0.xCVE-2018-14648 の修正が、RHEL 7.5に不適切に適用されていることが判明しました。攻撃者は依然として過剰な CPU 消費を引き起こし、サービス拒否を引き起こす可能性があります。 （CVE-2019-10171）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

389-ds-baseの更新プログラムが、Red Hat Enterprise Linux 7.5 Extended Update Supportで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示す共通脆弱性評価システム（CVSS）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。389 Directory Serverは、LDAPバージョン3（LDAPv3）に準拠しているサーバーです。基本パッケージには、LDAP（Lightweight Directory Access Protocol）サーバー、サーバー管理用のコマンドラインユーティリティが含まれています。セキュリティ修正プログラム：* 389-ds-base：RHEL-7.5のCVE-2018-14648サービス拒否に対する不十分な修正（CVE-2019-10171）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - It was found that the fix for CVE-2018-14648 in 389-ds-base, versions 1.4.0.x before 1.4.0.17, was     incorrectly applied in RHEL 7.5. An attacker would still be able to provoke excessive CPU consumption     leading to a denial of service. (CVE-2019-10171)

Note that Nessus relies on the presence of the package as reported by the vendor.

389-Ds-base 的更新现在可用于 Red Hat Enterprise Linux 7.5 Extended Update Support。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。389 目录服务器是与 LDAP 版本 3 (LDAPv3) 兼容的服务器。基础程序包中包含轻型目录访问协议 (LDAP) 服务器和用于管理服务器的命令行实用工具。安全修复：* 389-ds-base：CVE-2018-14648 的不充分修复 RHEL-7.5 中拒绝服务 (CVE-2019-10171) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 據發現，在 389-ds-base 1.4.0.17之前的 1.4.0.x 版中，針對 [ CVE-2018-14648 的修正未正確套用在 RHEL 7.5中。攻擊者仍可引發過度消耗 CPU，進而導致拒絕服務。 (CVE-2019-10171)

請注意，Nessus 依賴供應商報告的套件存在。

現已提供適用於 Red Hat Enterprise Linux 7.5 Extended Update Support 的 389-ds-base 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。389 Directory Server 是與 LDAP 版本 3 (LDAPv3) 相容的伺服器。基本套件中包含輕量型目錄存取通訊協定 (LDAP) 伺服器與用於伺服器管理的命令列公用程式。安全性修正：* 389-ds-base：RHEL-7.5 中 CVE-2018-14648 拒絕服務的修正不充分 (CVE-2019-10171) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已发现 CVE-2018-14648 之前的 [ 1.4.0.17版的 389-ds-base 中 1.4.0.x 的补丁未在 RHEL 7.5中正确应用。攻击者仍可引发过度 CPU 消耗，进而造成拒绝服务。 (CVE-2019-10171)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

The remote Redhat Enterprise Linux 7 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2019:1789 advisory.

    389 Directory Server is an LDAP version 3 (LDAPv3) compliant server. The base packages include the     Lightweight Directory Access Protocol (LDAP) server and command-line utilities for server administration.

    Security Fix(es):

    * 389-ds-base: Insufficient fix for CVE-2018-14648 Denial of Service in RHEL-7.5 (CVE-2019-10171)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

According to the versions of the 389-ds-base packages installed, the EulerOS installation on the remote host is affected by the following vulnerabilities :

  - It was found that the fix for CVE-2018-14648 in     389-ds-base, versions 1.4.0.x before 1.4.0.17, was     incorrectly applied in RHEL 7.5. An attacker would     still be able to provoke excessive CPU consumption     leading to a denial of service.(CVE-2019-10171)

  - A flaw was found in the 'deref' plugin of 389-ds-base     where it could use the 'search' permission to display     attribute values. In some configurations, this could     allow an authenticated attacker to view private     attributes, such as password hashes.(CVE-2019-14824)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

ID	Name	Product	Family	Published	Updated	Severity
221871	Linux Distros のパッチ未適用の脆弱性: CVE-2019-10171	Nessus	Misc.	3/4/2025	3/4/2025	high
126757	RHEL 7：389-ds-base （RHSA-2019:1789）	Nessus	Red Hat Local Security Checks	7/17/2019	11/6/2024	high
221871	Linux Distros Unpatched Vulnerability : CVE-2019-10171	Nessus	Misc.	3/4/2025	3/4/2025	high
126757	RHEL 7：389-ds-base (RHSA-2019:1789)	Nessus	Red Hat Local Security Checks	7/17/2019	11/6/2024	high
221871	Linux Distros 未修補弱點：CVE-2019-10171	Nessus	Misc.	3/4/2025	3/4/2025	high
126757	RHEL 7：389-ds-base (RHSA-2019:1789)	Nessus	Red Hat Local Security Checks	7/17/2019	11/6/2024	high
221871	Linux Distros 未修补的漏洞: CVE-2019-10171	Nessus	Misc.	3/4/2025	3/4/2025	high
126757	RHEL 7 : 389-ds-base (RHSA-2019:1789)	Nessus	Red Hat Local Security Checks	7/17/2019	11/6/2024	high
144229	EulerOS 2.0 SP5 : 389-ds-base (EulerOS-SA-2020-2539)	Nessus	Huawei Local Security Checks	12/15/2020	1/6/2021	medium
145099	EulerOS 2.0 SP3 : 389-ds-base (EulerOS-SA-2021-1058)	Nessus	Huawei Local Security Checks	1/20/2021	1/22/2021	medium

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

medium

medium