如 TuxCare CENTOS8.4：CLSA-2026：1777393215公告所述，CentOS Linux 8.4 主机上安装的程序包受到多个漏洞的影响。

  - OpenLDAP 2.4.48 之前的 2.x 版的服务器中发现一个问题。当 slapd 访问权限控制中使用了 SASL 身份验证和会话加密，且依靠 SASL 安全层时，通过简单绑定这些 ACL 涵盖的任何身份，就可能会获取本应被拒绝的访问权限。首个 SASL 绑定完成后，sasl_ssf 值会保留给所有新的非 SASL 连接。根据 ACL 配置的不同，此漏洞可能会影响不同类型的操作（搜索、修改等）。
    换言之，一位用户成功完成的授权步骤可能会影响到另一位用户的授权要求。(CVE-2019-13565)

  - 在 OpenLDAP 2.4.50 之前版本的 slapd 的 filter.c 中，具有嵌套布尔表达式的 LDAP 搜索过滤器可导致拒绝服务（后台程序崩溃）。(CVE-2020-12243)

  - 在 OpenLDAP 服务器中，在请求重命名 RDN 期间发现空指针取消引用问题，该问题已在 openldap 2.4.55 中修复。未经身份验证的攻击者可发送特别构建的请求，在远程造成 slapd 进程崩溃，从而导致拒绝服务。(CVE-2020-25692)

  - 在 OpenLDAP 中发现一个缺陷。此缺陷允许攻击者发送将由 OpenLDAP slapd 服务器处理的恶意数据包，从而触发断言失败问题。此漏洞最大的威胁在于系统可用性。(CVE-2020-25709)

  - 在 OpenLDAP 2.4.56 之前版本中发现一个缺陷。此缺陷允许攻击者发送将由 OpenLDAP 处理的恶意数据包，从而在 csnNormalize23() 中强制执行失败的断言。此漏洞最大的威胁在于系统可用性。(CVE-2020-25710)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS Linux 8.4 [TuxCare] 安全更新：openldap / openldap-clients / openldap-devel / openldap-servers 多个漏洞（CENTOS8.4：CLSA-2026：1777393215）

high Nessus 插件 ID 352980

未找到变更日志

检测

CentOS Linux 8.4 [TuxCare] 安全更新：openldap / openldap-clients / openldap-devel / openldap-servers 多个漏洞 （CENTOS8.4：CLSA-2026：1777393215）

high Nessus 插件 ID 352980

未找到变更日志

CentOS Linux 8.4 [TuxCare] 安全更新：openldap / openldap-clients / openldap-devel / openldap-servers 多个漏洞（CENTOS8.4：CLSA-2026：1777393215）