錯誤未涵蓋的變更：

- 已移除 sysconfig/ldap 的 slurpd 選項

- 修正：NSS 實作中可能發生的 NULL 指標解除參照

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

來自 Red Hat 安全性公告 2011:0347：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 openldap 套件，可修正三個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenLDAP 是輕量型目錄存取通訊協定 (LDAP) 應用程式和開發工具的開放原始碼套件。

在 OpenLDAP 處理由 OpenLDAP 從屬傳遞至主機的驗證失敗方式中發現一個瑕疵。如果 OpenLDAP 設有一個鏈結重疊且它轉送了驗證失敗，OpenLDAP 會以匿名使用者身分繫結目錄，並在經過驗證的 bind 上傳回成功而非失敗。這可允許使用 LDAP 進行驗證的系統上使用者在不知道密碼的情況下登入目錄式帳戶。(CVE-2011-1024)

據發現，將任何字串提供作為密碼時，OpenLDAP back-ndb 後端皆可成功驗證 root 辨別名稱 (DN)。如果遠端使用者知道 root DN 值，他們便可利用此瑕疵存取 OpenLDAP 目錄。注意：此問題只會影響使用 NDB 後端的 OpenLDAP 安裝，其僅透過第三方軟體適用於 Red Hat Enterprise Linux 6。(CVE-2011-1025)

在 OpenLDAP 處理相關辨別名稱 (modrdn) 修改要求的方式中發現一個瑕疵。未經驗證的遠端使用者可利用此瑕疵，透過含有 RDN 空舊值的 modrdn 要求，使 OpenLDAP 伺服器當機。(CVE-2011-1081)

OpenLDAP 的使用者應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。安裝此更新之後，OpenLDAP 程序將會自動重新啟動。

啟用 'ppolicy_forward_updates' 選項的主/從組態可能會允許使用者以無效的密碼登入 (CVE-2011-1024)。

未驗證的使用者可造成 ldap 伺服器當機 (CVE-2011-1081)。

遠端主機受到 GLSA-201406-36 中所述的弱點影響 (OpenLDAP：多個弱點)

在 OpenLDAP 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能使用特製的憑證對使用 OpenLDAP 進行的 SSL 連線發起攔截式攻擊、繞過安全性限制或造成拒絕服務情形。
 因應措施：

目前尚無已知的因應措施。

「ppolicy_forward_updates」オプションが有効なマスター/スレーブ構成で、ユーザーが無効なパスワードでログインできる可能性がありました（CVE-2011-1024）。

認証されていないユーザーが ldap サーバーをクラッシュすることがあります（CVE-2011-1081）。

リモートホストは GLSA-201406-36 で説明されている脆弱性の影響を受けます（OpenLDAP：複数の脆弱性）

OpenLDAP で複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、特別に細工された証明書を利用して、OpenLDAP を使用して作成された SSL 接続で中間者攻撃を実行し、セキュリティ制限をバイパスし、サービス拒否状態を引き起こす可能性があります。
 回避策：

現時点で、既知の回避策はありません。

以下のセキュリティ問題が修正されました：

-「ppolicy_forward_updates」オプションが有効なマスター/スレーブ構成により、ユーザーが無効なパスワードでログインできる可能性がありました。
 (CVE-2011-1024)

- 認証されていないユーザーが ldap サーバーをクラッシュする可能性があります。
 (CVE-2011-1081)

変更はバグでカバーされません：

  - sysconfig/ldap から slurpd オプションを削除しました

    - 修正：NSS 実装における潜在的な NULL ポインターデリファレンス

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

Red Hat セキュリティアドバイザリ 2011:0347 から：

3 件のセキュリティ問題を修正する更新済みの openldap パッケージが、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

OpenLDAP は、LDAP（Lightweight Directory Access Protocol）アプリケーションと開発ツールのオープンソースパッケージです。

OpenLDAP が、OpenLDAP スレーブからマスターに渡される認証失敗を処理する方法で欠陥が見つかっています。OpenLDAP がチェーンオーバーレイ付きで構成されており、認証の失敗が転送される場合には、OpenLDAP は匿名ユーザーとしてディレクトリにバインドし、認証されたバインドに失敗を返すのではなく、成功を返します。これにより、認証のために LDAP を使用するシステム上のユーザーは、パスワードを知らなくてもディレクトリベースのアカウントにログインできます。(CVE-2011-1024)

OpenLDAP の back-ndb バックエンドが、何らかの文字列がパスワードとして提供されたとき、root 識別名（DN）に対する成功する認証を許可することが判明しました。リモートユーザーが root DN の値を知っていた場合、この欠陥を利用して OpenLDAP ディレクトリにアクセスすることが可能でした。注：この問題の影響を受けるのは、サードパーティソフトウェアを介した Red Hat Enterprise Linux 6 でのみ利用可能な、NDB バックエンドを使用する OpenLDAP のインストールのみです。(CVE-2011-1025)

OpenLDAP が modify relative distinguished name（modrdn）リクエストを処理する方法に欠陥が見つかりました。リモートの認証されていないユーザーがこの欠陥を利用して、空の古い RDN 値を含む modrdn リクエストを通じて OpenLDAP サーバーをクラッシュさせることが可能でした。(CVE-2011-1081)

OpenLDAP のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新をインストールした後、 OpenLDAP のデーモンは自動的に再起動します。

漏洞中没有覆盖的更改：

- 已删除 sysconfig/ldap 的 slurpd 选项

- 补丁：NSS 实现中可能发生的空指针取消引用

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

来自 Red Hat 安全公告 2011:0347：

更新后的 openldap 程序包修复了三个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

OpenLDAP 是 LDAP（轻型目录访问协议）应用程序和开发工具的开源套件。

在 OpenLDAP 处理从 OpenLDAP 从属服务器传递到主服务器的认证失败的方式中，发现了一个缺陷。如果为 OpenLDAP 配置了链式覆盖，并转发认证失败，OpenLDAP 将以匿名用户身份绑定到目录，并返回成功，而不是在经过认证的绑定上返回失败。这可能允许将 LDAP 用于认证的系统上的用户在不知道密码的情况下登入基于目录的帐户。(CVE-2011-1024)

已发现不管使用什么字符串作为密码，都能通过 OpenLDAP back-ndb 后端的根可分辨名 (DN) 验证。如果远程用户知道根 DN 的值，则他们可利用此缺陷访问 OpenLDAP 目录。注意：此问题仅影响使用 NDB 后端的 OpenLDAP 安装，其仅可通过第三方软件用于 Red Hat Enterprise Linux 6。(CVE-2011-1025)

在 OpenLDAP 处理修改相关可分辨名 (modrdn) 请求的方式中发现一个缺陷。未经认证的远程用户可利用此缺陷，通过 modrdn 请求（包含空的 RDN 旧值）使 OpenLDAP 服务器崩溃。(CVE-2011-1081)

OpenLDAP 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。安装此更新后，OpenLDAP 后台程序将自动重新启动。

远程主机受到 GLSA-201406-36 中所述漏洞的影响（OpenLDAP：多种漏洞）

已在 OpenLDAP 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可利用特别构建的证书在使用 OpenLDAP 的 SSL 连接上执行中间人攻击，从而绕过安全限制或造成拒绝服务情况。
 变通方案：

目前无任何已知的变通方案。

已启用“ppolicy_forward_updates”选项的主/从配置可能允许用户使用无效的密码登录 (CVE-2011-1024)。

未经认证的用户可使 ldap 服务器崩溃 (CVE-2011-1081)。

修复了以下安全问题：

- 已启用“ppolicy_forward_updates”选项的主/从配置可能允许用户使用无效的密码登录。
 (CVE-2011-1024)

- 未经认证的用户可使 ldap 服务器崩溃。
 (CVE-2011-1081)

ID	名稱	產品	系列	已發布	已更新	嚴重性
56296	Fedora 14 : openldap-2.4.23-10.fc14 (2011-3627)	Nessus	Fedora Local Security Checks	2011/9/26	2021/1/11	medium
68229	Oracle Linux 6 : openldap (ELSA-2011-0347)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
75981	openSUSE 安全性更新：openldap2 (openSUSE-SU-2011:0363-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
76331	GLSA-201406-36：OpenLDAP：多個弱點	Nessus	Gentoo Local Security Checks	2014/7/1	2021/1/6	medium
75981	openSUSE セキュリティ更新：openldap2（openSUSE-SU-2011:0363-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
76331	GLSA-201406-36：OpenLDAP：複数の脆弱性	Nessus	Gentoo Local Security Checks	2014/7/1	2021/1/6	medium
53484	SuSE 11.1 セキュリティ更新：OpenLDAP（SAT パッチ番号 4086）	Nessus	SuSE Local Security Checks	2011/4/19	2021/1/19	medium
56296	Fedora 14：openldap-2.4.23-10.fc14（2011-3627）	Nessus	Fedora Local Security Checks	2011/9/26	2021/1/11	medium
68229	Oracle Linux 6：openldap（ELSA-2011-0347）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
56296	Fedora 14：openldap-2.4.23-10.fc14 (2011-3627)	Nessus	Fedora Local Security Checks	2011/9/26	2021/1/11	medium
68229	Oracle Linux 6：openldap (ELSA-2011-0347)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
76331	GLSA-201406-36：OpenLDAP：多种漏洞	Nessus	Gentoo Local Security Checks	2014/7/1	2021/1/6	medium
75981	openSUSE 安全更新：openldap2 (openSUSE-SU-2011:0363-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
53484	SuSE 11.1 安全更新：OpenLDAP（SAT 修补程序编号 4086）	Nessus	SuSE Local Security Checks	2011/4/19	2021/1/19	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium