389 Directory Server è un server di directory LDAP, il che significa che archivia e fornisce dati di identità come utenti, gruppi, ruoli e attributi di policy. In FreeIPA, funge da archivio delle identità backend, quindi è più di un semplice database: le sue regole di accesso aiutano a decidere quali oggetti di identità possono essere creati, modificati o considerati attendibili. Per questo ruolo, errori nell'autorizzazione della directory possono avere un impatto su tutto il dominio.
Negli attacchi reali, le debolezze in 389 Directory Server possono essere concatenate con falle nel software di identità di livello superiore per consentire a un attaccante di influenzare l'appartenenza a gruppi privilegiati o i record di identità senza un'autenticazione adeguata. I difensori dovrebbero considerarlo un componente di fiducia centrale, non solo un servizio applicativo. Metterlo in sicurezza significa controllare rigorosamente i permessi LDAP, limitare l'esposizione anonima, rivedere il comportamento di self-service e bind, e applicare le patch sia al server di directory sia a qualsiasi sistema che ne dipenda, come FreeIPA.