因为 ch_malloc.c 之 slapi_ct_memcmp 函数中缺少大小检查，因此绕过验证：

据发现，389-ds-base 在验证过程中，不一定会正确处理内部哈希对比操作。未经身份验证的远程攻击者可能会利用此缺陷，在非常罕见且特定的情况下，绕过身份验证进程。(CVE-2017-15135)

collate.c 之 SetUnicodeStringFromUTF_8 中通过搜索筛选器发生远程拒绝服务 (DoS)：

在 389-ds-base 处理某些 LDAP 搜索筛选器的方式中发现越界内存读取缺陷。未经身份验证的远程攻击者会利用此缺陷，通过特制的 LDAP 请求，造成 ns-slapd 崩溃，从而导致拒绝服务。
(CVE-2018-1054 )

检测

Amazon Linux AMI：389-ds-base (ALAS-2018-980)

high Nessus 插件 ID 108844

未找到变更日志