CentOS Linux 8.4 主機已安裝的套件會受到 TuxCare CENTOS8.4：CLSA-2026：1777393215 公告中提及的多個弱點影響。

  - 在 OpenLDAP 2.x 至 2.4.48 版中發現一個問題。當使用 SASL 驗證和工作階段加密，並依賴於 slapd 存取控制中的 SASL 安全層時，可能可以獲得存取權，否則將透過對這些 ACL 中涵蓋的任何身份的簡單繫結來拒絕存取。在完成第一個 SASL 繫結後，將為所有新的非 SASL 連線保留 sasl_ssf 值。根據 ACL 組態，這可能會影響不同類型的作業 (搜尋，修改等)。
    換句話說，一位使用者完成的成功授權步驟會影響另一位使用者的授權要求。(CVE-2019-13565)

  - 在 OpenLDAP 2.4.50 之前版本中，slapd 的 filter.c 中含有巢狀布林運算式的 LDAP 搜尋篩選器可導致拒絕服務 (程序損毀)。(CVE-2020-12243)

  - 在重新命名 RDN 的要求期間，在 OpenLDAP 伺服器中發現 NULL 指標解除參照問題，此問題已在 openldap 2.4.55 中得到修復。未經驗證的攻擊者可傳送特製的要求在遠端造成 slapd 處理程序損毀，進而導致拒絕服務。(CVE-2020-25692)

  - 在 OpenLDAP 中發現一個缺陷。此缺陷允許可傳送惡意封包並由 OpenLDAP slapd 伺服器處理的攻擊者觸發宣告失敗。此弱點對系統可用性威脅最大。(CVE-2020-25709)

  - 在 OpenLDAP 2.4.56 更早版本中發現一個缺陷。此缺陷允許傳送由 OpenLDAP 處理的惡意封包的攻擊者，在 csnNormalize23() 中強制執行失敗的宣告。此弱點對系統可用性威脅最大。(CVE-2020-25710)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS Linux 8.4 [TuxCare] 安全性更新：openldap / openldap-clients / openldap-devel / openldap-servers 多個弱點（CENTOS8.4：CLSA-2026：1777393215）

high Nessus Plugin ID 352980

偵測

CentOS Linux 8.4 [TuxCare] 安全性更新：openldap / openldap-clients / openldap-devel / openldap-servers 多個弱點 （CENTOS8.4：CLSA-2026：1777393215）

high Nessus Plugin ID 352980

CentOS Linux 8.4 [TuxCare] 安全性更新：openldap / openldap-clients / openldap-devel / openldap-servers 多個弱點（CENTOS8.4：CLSA-2026：1777393215）