据发现，当使用从服务器和链式覆盖时，OpenLDAP 未正确检查转发的认证失败。
若以此方式配置 OpenLDAP，攻击者可通过发送无效的密码给从服务器来绕过认证检查。(CVE-2011-1024)

据发现，当使用 back-ndb 后端时，OpenLDAP 未正确执行对于 rootdn 的认证检查。
攻击者可利用此问题，通过发送任意密码访问目录。在默认情况下，Ubuntu 不在 OpenLDAP 中随附 back-ndb 支持。此问题未影响 Ubuntu 8.04 LTS。
(CVE-2011-1025)

据发现，OpenLDAP 未正确验证 modrdn 请求。未经认证的远程用户可利用此漏洞，通过应用程序崩溃造成拒绝服务。(CVE-2011-1081)。

检测

Ubuntu 8.04 LTS / 9.10 / 10.04 LTS / 10.10：openldap、openldap2.3 漏洞 (USN-1100-1)

medium Nessus 插件 ID 53257

未找到依赖项