CVE:CVE-2018-10871
CNNVD:CNNVD-201807-1527
Red Hat 389-ds-base是美国红帽（Red Hat）公司的一个包括了Linux目录服务器和服务器管理命令行程序的软件包。
Red Hat 389-ds-base 1.3.8.5之前版本和1.4.0.12之前版本中存在安全漏洞，该漏洞源于程序将密码以明文形式储存在各自的日志更新文件中。攻击者可利用该漏洞查询文件，从而检索明文密码。
solution:Upgrade fedoraproject 389_directory_server to a higher version than 1.3.8.5,1.4.0.12,and avoid the version (,1.3.8.5),[1.4.0.0,1.4.0.12); Upgrade debian debian_linux to a higher version than 8.0,and avoid the version 8.0