在 openldap (可提供獨立目錄服務的伺服器和工具) 中發現數個安全性弱點。CVE-2019-13057 當伺服器系統管理員為某些資料庫委派 rootDN (資料庫系統管理員) 權限，但想要保持隔離 (例如，對於多租用戶部署) 時，在 SASL 繫結或使用 proxyAuthz (RFC 4370) 控制項期間，slapd 未正確阻止 rootDN 向另一個資料庫要求授權作為身份識別。(伺服器系統管理員和資料庫系統管理員享有不同層級的信任不是部署系統的常見組態。)CVE-2019-13565 當使用 SASL 驗證和工作階段加密，並依賴於 slapd 存取控制中的 SASL 安全層時，可能可以獲得存取權，否則將透過對這些 ACL 中涵蓋的任何身份的簡單繫結來拒絕存取。在完成第一個 SASL 繫結後，將為所有新的非 SASL 連線保留 sasl_ssf 值。根據 ACL 組態，這可能會影響不同類型的作業 (搜尋，修改等)。換句話說，一位使用者完成的成功授權步驟會影響另一位使用者的授權要求。針對 Debian 8「Jessie」，這些問題已在 2.4.40+dfsg-1+deb8u5 版本中修正。建議您升級 openldap 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-1891-1：openldap 安全性更新

high Nessus Plugin ID 127927

找不到變更記錄