CNVD-2019-02505

Red Hat 389-ds-base是美国红帽（Red Hat）公司的一个包括了Linux目录服务器和服务器管理命令行程序的软件包。 Red Hat 389-ds-base 1.3.7.10及之前版本、1.3.8.8及之前版本和1.4.0.16及之前版本中存在安全漏洞，该漏洞源于在重新打开日志文件时，程序未能正确的使用控制错误日志的锁。攻击者可通过发送大量的更改命令利用该漏洞造成slapd崩溃。