运行版本 CORE 5.04 / MAIN 5.04 的远程 NewStart CGSL 主机安装有受多个漏洞影响的 389-ds-base 程序包：- 在 389-ds-base 处理持续搜索的方式中发现争用条件，如果服务器负载不足则会导致崩溃。匿名攻击者可利用此缺陷触发拒绝服务。(CVE-2018-10850) - 发现 389-ds-base 未能正确处理含需要转义的字符的长搜索过滤器，可能导致缓冲区溢出。未经身份验证的远程攻击者会利用此缺陷，通过特制的 LDAP 请求，造成 ns-slapd 崩溃，从而导致拒绝服务。(CVE-2018-1089) - 在 389-ds-base 中发现漏洞。在 log__error_emergency() 中重新打开日志文件时未正确使用控制错误日志的锁定。攻击者可向大型 DN 发送大量修改，从而导致 slapd 崩溃。(CVE-2018-14624) - 在持续搜索期间 slapd 处理某些错误的方式中发现密码策略结构重复释放问题。未经身份验证的攻击者可利用此缺陷造成 Directory Server 崩溃。(CVE-2018-14638) - 发现 389 Directory Server 中的缺陷允许用户使用带服务器端排序的 ldapsearch 造成 LDAP 服务器中的崩溃。(CVE-2018-10935) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

检测

NewStart CGSL CORE 5.04 / MAIN 5.04：389-ds-base 多个漏洞 (NS-SA-2019-0038)

high Nessus 插件 ID 127210

未找到依赖项