远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-7698-1 公告中提及的多个漏洞影响。

    发现 OpenLDAP 未能正确处理 Certificate Exact Assertion 处理。远程攻击者可能利用此问题造成 OpenLDAP 崩溃，从而导致拒绝服务。
    (CVE-2020-36221)

    发现 OpenLDAP 未能正确处理 saslAuthzTo 处理。远程攻击者可以利用此问题使 OpenLDAP 崩溃从而导致拒绝服务或可能执行任意代码。CVE-2020-36222、 CVE-2020-36224、 CVE-2020-36225、 CVE-2020-36226

    发现 OpenLDAP 未能正确处理返回过滤器控制 处理。远程攻击者可以利用此问题使 OpenLDAP 崩溃从而导致拒绝服务或可能执行任意代码。 (CVE-2020-36223)

    发现 OpenLDAP 未能正确处理某些取消操作。远程攻击者可能利用此问题造成 OpenLDAP 崩溃，从而导致拒绝服务。(CVE-2020-36227)

    发现 OpenLDAP 未能正确处理 证书列表提取断言处理。远程攻击者可能利用此问题造成 OpenLDAP 崩溃，从而导致拒绝服务。(CVE-2020-36228)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 14.04 LTSOpenLDAP 漏洞 (USN-7698-1)

high Nessus 插件 ID 252281

版本 1.1