據發現，當使用從屬伺服器與鏈結重疊時，OpenLDAP 未正確檢查轉送的驗證失敗。
若以此方式設定 OpenLDAP，攻擊者可透過傳送無效的密碼給從屬伺服器來繞過驗證檢查。(CVE-2011-1024)

據發現，當使用 back-ndb 後端時，OpenLDAP 未正確執行對於 rootdn 的驗證檢查。
攻擊者可惡意利用此問題，透過傳送任意密碼來存取目錄。依預設，Ubuntu 未在 OpenLDAP 中隨附 back-ndb 支援。此問題不會影響 Ubuntu 8.04 LTS。
(CVE-2011-1025)

據發現，OpenLDAP 未正確驗證 modrdn 要求。未經驗證的遠端使用者可利用此弱點，透過應用程式損毀造成拒絕服務。(CVE-2011-1081)。

偵測

Ubuntu 8.04 LTS / 9.10 / 10.04 LTS / 10.10：openldap、openldap2.3 弱點 (USN-1100-1)

medium Nessus Plugin ID 53257

找不到變更記錄