远程 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 20.10 主机上安装的程序包受到 USN-4724-1 公告中提及的多个漏洞的影响。

  - 在 OpenLDAP 2.4.57 之前版本中发现整数下溢问题，会导致 slapd 在证书完全断言处理中崩溃，进而导致拒绝服务 (schema_init.c serialNumberAndIssuerCheck)。
    (CVE-2020-36221)

  - 在 OpenLDAP 2.4.57 之前版本中发现一个缺陷，会在 saslAuthzTo 验证中造成 slapd 中发生断言失败，从而导致拒绝服务。(CVE-2020-36222)

  - 在 OpenLDAP 2.4.57 之前版本中发现一个缺陷，会导致值返回过滤器控件处理中发生 slapd 崩溃，从而导致拒绝服务（双重释放和越界读取）。(CVE-2020-36223)

  - 在 OpenLDAP 2.4.57 之前版本中发现一个缺陷，会在 saslAuthzTo 处理中造成无效的指针释放和 slapd 崩溃，从而导致拒绝服务。(CVE-2020-36224)

  - 在 OpenLDAP 2.4.57 之前版本中发现一个缺陷，会在 saslAuthzTo 处理中造成双重释放和 slapd 崩溃，从而导致拒绝服务。(CVE-2020-36225)

  - 在 OpenLDAP 2.4.57 之前版本中发现一个缺陷，会在 saslAuthzTo 处理中造成 memch->bv_len 计算错误和 slapd 崩溃，从而导致拒绝服务。(CVE-2020-36226)

  - 在 OpenLDAP 2.4.57 之前版本中发现一个缺陷，可通过 cancel_extop Cancel 操作造成 slapd 中发生无限循环，从而导致拒绝服务。(CVE-2020-36227)

  - 在 OpenLDAP 2.4.57 之前版本中发现整数下溢问题，会导致 slapd 在证书完全断言处理中崩溃，进而导致拒绝服务。(CVE-2020-36228)

  - 在 OpenLDAP 2.4.57 之前版本的 ldap_X509dn2bv 中发现一个缺陷，会在 ad_keystring 中进行 X.509 解析时造成 slapd 崩溃，从而导致拒绝服务。(CVE-2020-36229)

  - 在 OpenLDAP 2.4.57 之前版本中发现一个缺陷，会在 decode.c ber_next_element 中进行 X.509 DN 解析时造成 slapd 发生断言失败，从而导致拒绝服务。(CVE-2020-36230)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：OpenLDAP 漏洞 (USN-4724-1)

high Nessus 插件 ID 146302

版本 1.8