远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2011:0347 公告中提及的多个漏洞的影响。

    OpenLDAP 是 LDAP（轻型目录访问协议）应用程序和开发工具的开源套件。

    在 OpenLDAP 处理从 OpenLDAP 从属服务器传递到主服务器的认证失败的方式中，发现了一个缺陷。如果为 OpenLDAP 配置了链式覆盖，并转发认证失败，OpenLDAP 将以匿名用户身份绑定到目录，并返回成功，而不是在经过认证的绑定上返回失败。系统上使用 LDAP 进行认证的用户可利用此缺陷在不知道密码的情况下登录基于目录的帐户。 (CVE-2011-1024)

    已发现不管使用什么字符串作为密码，都能通过 OpenLDAP back-ndb 后端的根可分辨名 (DN) 验证。如果远程用户知道根 DN 的值，则他们可利用此缺陷访问 OpenLDAP 目录。注意：此问题仅影响使用 NDB 后端的 OpenLDAP 安装，其仅可通过第三方软件用于 Red Hat Enterprise Linux 6。
    (CVE-2011-1025)

    在 OpenLDAP 处理修改相关可分辨名 (modrdn) 请求的方式中发现一个缺陷。未经认证的远程用户可利用此缺陷通过包含空的旧 RDN 值的 modrdn 请求导致 OpenLDAP 服务器崩溃。 (CVE-2011-1081)

    OpenLDAP 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。安装此更新后，OpenLDAP 后台程序将自动重新启动。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 6：openldap (RHSA-2011:0347)

critical Nessus 插件 ID 52628

版本 1.11