RHEL 7：openldap (RHSA-2015:2131)
high Nessus 插件 ID 86970
语言：
简介
远程 Red Hat 主机缺少一个或多个安全更新。描述
更新后的 openldap 程序包修复了一个安全问题和多个缺陷并添加了一项增强，现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。
OpenLDAP 是轻型目录访问协议 (LDAP) 应用程序和开发工具的开源套件。LDAP 是一组用于通过 IP 网络访问和维护分布式目录信息的协议。openldap 程序包包含用于 OpenLDAP 的配置文件、库和文档。
发现 OpenLDAP 解析 OpenSSL 式加密字符串的方式中存在缺陷。因此，OpenLDAP 可能会使用本不应启用的密码。(CVE-2015-3276)
此问题由 Red Hat Software Maintenance Engineering group 的 Martin Poole 发现。
openldap 程序包已升级到上游版本 2.4.40，在之前版本的基础上提供了大量缺陷补丁和一项增强：
* 已经向 ppolicy 属性类型描述添加 ORDERING 匹配规则。* 服务器在处理 SRV 记录时不会再意外终止。已添加 objectClass 丢失信息，使用户可以通过标准方式修改前端配置。
(BZ#1147982)
此更新还修复以下缺陷：
* 以前，OpenLDAP 未正确处理大量同步更新。因此，向服务器发送大量并行更新请求可导致死锁。通过此更新，已删除引起死锁的多余锁定机制，从而修复缺陷。(BZ#1125152)
* httpd 服务有时会在 libldap 库卸载时出现分段错误并意外终止。已修改底层源代码，以防止可触发此缺陷的不良内存访问错误。因此，httpd 在此情况下不再崩溃。(BZ#1158005)
* 将系统从 Red Hat Enterprise Linux 6 升级到 Red Hat Enterprise Linux 7 后，链接到特定库的符号链接会意外指向属于 openldap-devel 程序包的位置。如果用户卸载 openldap-devel，符号链接会损坏，且“rpm -V openldap”命令有时会产生错误。通过此更新，符号链接在上述情况下不再损坏。如果用户将 openldap 降级到 2.4.39-6 或更低版本，符号链接可能会损坏。进行此类降级后，建议验证符号链接是否损坏。为此，请确保已安装 yum-plugin-verify 程序包并运行“rpm -V openldap”或“yum verify openldap”命令以获取目标库。(BZ#1230263)
此外，此更新还添加了以下增强：
* 现在 OpenLDAP 客户端会自动选择网络安全服务 (NSS) 默认加密套件与服务器进行通信。现已无需在 OpenLDAP 源代码中手动维护默认加密套件。(BZ#1245279)
建议所有 openldap 用户升级这些更新后的程序包，其中修正了这些问题并添加此增强。
解决方案
更新受影响的数据包。另见
http://www.nessus.org/u?fb31927e
https://access.redhat.com/errata/RHSA-2015:2131
https://access.redhat.com/security/updates/classification/#moderate
https://bugzilla.redhat.com/show_bug.cgi?id=1147982
https://bugzilla.redhat.com/show_bug.cgi?id=1158005
https://bugzilla.redhat.com/show_bug.cgi?id=1174634
https://bugzilla.redhat.com/show_bug.cgi?id=1174723
https://bugzilla.redhat.com/show_bug.cgi?id=1175415
https://bugzilla.redhat.com/show_bug.cgi?id=1184585
https://bugzilla.redhat.com/show_bug.cgi?id=1209229
https://bugzilla.redhat.com/show_bug.cgi?id=1226600
https://bugzilla.redhat.com/show_bug.cgi?id=1230263
https://bugzilla.redhat.com/show_bug.cgi?id=1231228
插件详情
严重性: High
ID: 86970
文件名: redhat-RHSA-2015-2131.nasl
版本: 2.16
类型: local
代理: unix
发布时间: 2015/11/20
最近更新时间: 2024/11/4
支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus
风险信息
VPR
风险因素: Medium
分数: 4.4
Vendor
Vendor Severity: Moderate
CVSS v2
风险因素: Medium
基本分数: 5
时间分数: 3.9
矢量: CVSS2#AV:N/AC:L/Au:N/C:N/I:P/A:N
CVSS 分数来源: CVE-2015-3276
CVSS v3
风险因素: High
基本分数: 7.5
时间分数: 6.7
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
时间矢量: CVSS:3.0/E:P/RL:O/RC:C
漏洞信息
CPE: p-cpe:/a:redhat:enterprise_linux:openldap-devel, p-cpe:/a:redhat:enterprise_linux:openldap-clients, cpe:/o:redhat:enterprise_linux:7, p-cpe:/a:redhat:enterprise_linux:openldap-servers-sql, p-cpe:/a:redhat:enterprise_linux:openldap-servers, p-cpe:/a:redhat:enterprise_linux:openldap
必需的 KB 项: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
易利用性: No known exploits are available
补丁发布日期: 2015/11/19
漏洞发布日期: 2015/12/7
参考资料信息
CVE: CVE-2014-8182, CVE-2015-3276