CentOS Linux 8 主机上存在安装的程序包，该程序包受到 TuxCare CENTOS-STREAM8：CLSA-2024：1722003515 公告中提及的多个漏洞的影响。

  - 在 2.4.57 及之前版本和 2.5.x 到 2.5.1alpha 版本（含）的 OpenLDAP 中，可通过构建的数据包在 issuerAndThisUpdateCheck 函数的 slapd 中造成断言失败，进而通过短时间戳造成拒绝服务（后台程序退出）。这与 schema_init.c 和 checkTime 有关。(CVE-2021-27212)

  - 在 openldap 中发现一个漏洞。此安全缺陷会导致 ber_memalloc_x() 函数发生空指针取消引用。(CVE-2023-2953)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS Linux 8 [TuxCare] 安全更新：openldap / openldap-clients / openldap-devel / openldap-servers 多个漏洞（CENTOS-STREAM8：CLSA-2024：1722003515）

high Nessus 插件 ID 367373

版本 1.1

检测

CentOS Linux 8 [TuxCare] 安全更新：openldap / openldap-clients / openldap-devel / openldap-servers 多个漏洞 （CENTOS-STREAM8：CLSA-2024：1722003515）

high Nessus 插件 ID 367373

版本 1.1

CentOS Linux 8 [TuxCare] 安全更新：openldap / openldap-clients / openldap-devel / openldap-servers 多个漏洞（CENTOS-STREAM8：CLSA-2024：1722003515）