远程iraclelinux 3 主机上存在安装的程序包该程序包受到 AXSA:2010-168:01 公告中提及的漏洞的影响。

    OpenLDAP 是 LDAP（轻型目录访问协议）应用程序和开发工具的开源套件。LDAP 是一组通过 Internet 访问目录服务（通常是电话簿样式信息，但也可以是其他信息）的协议，与 DNS（域名系统）信息通过 Internet 传播的方式类似。openldap 程序包包含用于 OpenLDAP 的配置文件、库和文档。
    此版本修复的安全问题
    使用 OpenSSL 时OpenLDAP 中的CVE-2009-3767 libraries/libldap/tls_o.c 无法正确处理 X.509 证书主题的公用名 (CN) 字段中域名中的“0”字符这允许手动操作-中间人攻击者可通过由合法证书颁发机构颁发的构建的证书欺骗任意 SSL 服务器这是与 CVE-2009-2408有关的问题。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

iracleLinux 3openldap-2.3.43-12.0.1.AXS3 (AXSA:2010-168:01)

medium Nessus 插件 ID 284478

版本 1.1