远程iraclelinux 4 主机上存在安装的程序包该程序包受到 AXSA:2016-010:01 公告中提及的多个漏洞的影响。

    一个可扩展的库，实现 LDAP 之类的 API 以访问远程 LDAP 服务器或使用本地 tdb 数据库。
    此版本修复的安全问题
    CVE-2015-3223 之前的 ldb 中 ldb_match.c 内的 ldb_wildcard_compare 函数在 1.1.24之前版本的 4.x4.1.22、 4.2.x 之前的 4.2.7以及 之前的 4.3.x4.3.3中的 AD LDAP 服务器中使用时未正确处理某些零值这允许远程攻击者可通过构建的数据包造成拒绝服务无限循环。
    CVE-2015-53301.1.24之前的 Samba 中 AD LDAP 服务器中使用的 4.x 之前的 4.1.22、 4.2.x 之前的 4.2.7以及 4.3.x 之前的 4.3.3中的 ldb 未正确处理字符串长度这允许远程攻击者从后台程序堆中获取敏感信息漏洞方法是发送特制的数据包然后读取 (1) 错误消息或 (2) 数据库值。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MagicLinux 4libldb-1.1.13-3.AXS4.1 (AXSA:2016-010:01)

high Nessus 插件 ID 291550

版本 1.1