CentOS Linux 7 主機安裝的套件會受到 TuxCare CENTOS7：CLSA-2023：1695834945 公告中提及的多個弱點影響。

  - 在 OpenLDAP 2.4.57 之前的所有版本和 2.5.x 至 2.5.1 alpha 版本中，透過特製的封包，可以在 issuerAndThisUpdateCheck 函式中造成 slapd 宣告失敗，進而透過短時間戳記導致拒絕服務 (程序結束)。這與 schema_init.c 和 checkTime 有關。(CVE-2021-27212)

  - 在 OpenLDAP 2.x 至 2.5.12 和 2.6.x 至 2.6.2 版本中，可以透過 LDAP 查詢內的 SQL 陳述式在 slapd 的實驗性 back-sql 後端中造成 SQL 注入弱點。由於不當逸出問題，系統在處理搜尋篩選器時，此弱點會在執行 LDAP 搜尋作業期間出現。
    (CVE-2022-29155)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS Linux 7 [TuxCare] 安全性更新：openldap / openldap-clients / openldap-devel / openldap-servers / etc多個弱點（CENTOS7：CLSA-2023：1695834945）

critical Nessus Plugin ID 353231

找不到相依性

偵測

CentOS Linux 7 [TuxCare] 安全性更新：openldap / openldap-clients / openldap-devel / openldap-servers / etc多個弱點 （CENTOS7：CLSA-2023：1695834945）

critical Nessus Plugin ID 353231

找不到相依性

CentOS Linux 7 [TuxCare] 安全性更新：openldap / openldap-clients / openldap-devel / openldap-servers / etc多個弱點（CENTOS7：CLSA-2023：1695834945）