远程主机上安装的 openldap 版本低于 2.4.40-16.36 版 。因此，如公告 ALAS-2023-1741 所述，该主机受到多个漏洞的影响。

  - OpenLDAP 2.4.48 之前的 2.x 版的服务器中发现一个问题。当 slapd 访问权限控制中使用了 SASL 身份验证和会话加密，且依靠 SASL 安全层时，通过简单绑定这些 ACL 涵盖的任何身份，就可能会获取本应被拒绝的访问权限。首个 SASL 绑定完成后，sasl_ssf 值会保留给所有新的非 SASL 连接。根据 ACL 配置的不同，此漏洞可能会影响不同类型的操作（搜索、修改等）。
    换言之，一位用户成功完成的授权步骤可能会影响到另一位用户的授权要求。(CVE-2019-13565)

  - 在 OpenLDAP 2.4.57 之前版本中发现整数下溢问题，会导致 slapd 在证书完全断言处理中崩溃，进而导致拒绝服务 (schema_init.c serialNumberAndIssuerCheck)。
    (CVE-2020-36221)

  - 在 OpenLDAP 2.4.57 之前版本中发现一个缺陷，会在 saslAuthzTo 验证中造成 slapd 中发生断言失败，从而导致拒绝服务。(CVE-2020-36222)

  - 在 OpenLDAP 2.4.57 之前版本中发现一个缺陷，会导致值返回过滤器控件处理中发生 slapd 崩溃，从而导致拒绝服务（双重释放和越界读取）。(CVE-2020-36223)

  - 在 OpenLDAP 2.4.57 之前版本中发现一个缺陷，会在 saslAuthzTo 处理中造成无效的指针释放和 slapd 崩溃，从而导致拒绝服务。(CVE-2020-36224)

  - 在 OpenLDAP 2.4.57 之前版本中发现一个缺陷，会在 saslAuthzTo 处理中造成双重释放和 slapd 崩溃，从而导致拒绝服务。(CVE-2020-36225)

  - 在 OpenLDAP 2.4.57 之前版本中发现一个缺陷，会在 saslAuthzTo 处理中造成 memch->bv_len 计算错误和 slapd 崩溃，从而导致拒绝服务。(CVE-2020-36226)

  - 在 OpenLDAP 2.4.57 之前版本中发现一个缺陷，可通过 cancel_extop Cancel 操作造成 slapd 中发生无限循环，从而导致拒绝服务。(CVE-2020-36227)

  - 在 OpenLDAP 2.4.57 之前版本中发现整数下溢问题，会导致 slapd 在证书完全断言处理中崩溃，进而导致拒绝服务。(CVE-2020-36228)

  - 在 OpenLDAP 2.4.57 之前版本的 ldap_X509dn2bv 中发现一个缺陷，会在 ad_keystring 中进行 X.509 解析时造成 slapd 崩溃，从而导致拒绝服务。(CVE-2020-36229)

  - 在 OpenLDAP 2.4.57 之前版本中发现一个缺陷，会在 decode.c ber_next_element 中进行 X.509 DN 解析时造成 slapd 发生断言失败，从而导致拒绝服务。(CVE-2020-36230)

  - 在 2.4.57 及之前版本和 2.5.x 到 2.5.1alpha 版本（含）的 OpenLDAP 中，可通过构建的数据包在 issuerAndThisUpdateCheck 函数的 slapd 中造成断言失败，进而通过短时间戳造成拒绝服务（后台程序退出）。这与 schema_init.c 和 checkTime 有关。(CVE-2021-27212)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

如 TuxCare CENTOS8.4：CLSA-2026：1777393215公告所述，CentOS Linux 8.4 主机上安装的程序包受到多个漏洞的影响。

  - OpenLDAP 2.4.48 之前的 2.x 版的服务器中发现一个问题。当 slapd 访问权限控制中使用了 SASL 身份验证和会话加密，且依靠 SASL 安全层时，通过简单绑定这些 ACL 涵盖的任何身份，就可能会获取本应被拒绝的访问权限。首个 SASL 绑定完成后，sasl_ssf 值会保留给所有新的非 SASL 连接。根据 ACL 配置的不同，此漏洞可能会影响不同类型的操作（搜索、修改等）。
    换言之，一位用户成功完成的授权步骤可能会影响到另一位用户的授权要求。(CVE-2019-13565)

  - 在 OpenLDAP 2.4.50 之前版本的 slapd 的 filter.c 中，具有嵌套布尔表达式的 LDAP 搜索过滤器可导致拒绝服务（后台程序崩溃）。(CVE-2020-12243)

  - 在 OpenLDAP 服务器中，在请求重命名 RDN 期间发现空指针取消引用问题，该问题已在 openldap 2.4.55 中修复。未经身份验证的攻击者可发送特别构建的请求，在远程造成 slapd 进程崩溃，从而导致拒绝服务。(CVE-2020-25692)

  - 在 OpenLDAP 中发现一个缺陷。此缺陷允许攻击者发送将由 OpenLDAP slapd 服务器处理的恶意数据包，从而触发断言失败问题。此漏洞最大的威胁在于系统可用性。(CVE-2020-25709)

  - 在 OpenLDAP 2.4.56 之前版本中发现一个缺陷。此缺陷允许攻击者发送将由 OpenLDAP 处理的恶意数据包，从而在 csnNormalize23() 中强制执行失败的断言。此漏洞最大的威胁在于系统可用性。(CVE-2020-25710)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

如 TuxCare CENTOS8.5：CLSA-2026：1777310722公告所述，CentOS Linux 8.5 主机上安装的程序包受到多个漏洞的影响。

  - OpenLDAP 2.4.48 之前的 2.x 版的服务器中发现一个问题。当 slapd 访问权限控制中使用了 SASL 身份验证和会话加密，且依靠 SASL 安全层时，通过简单绑定这些 ACL 涵盖的任何身份，就可能会获取本应被拒绝的访问权限。首个 SASL 绑定完成后，sasl_ssf 值会保留给所有新的非 SASL 连接。根据 ACL 配置的不同，此漏洞可能会影响不同类型的操作（搜索、修改等）。
    换言之，一位用户成功完成的授权步骤可能会影响到另一位用户的授权要求。(CVE-2019-13565)

  - 在 OpenLDAP 2.4.50 之前版本的 slapd 的 filter.c 中，具有嵌套布尔表达式的 LDAP 搜索过滤器可导致拒绝服务（后台程序崩溃）。(CVE-2020-12243)

  - 在 OpenLDAP 服务器中，在请求重命名 RDN 期间发现空指针取消引用问题，该问题已在 openldap 2.4.55 中修复。未经身份验证的攻击者可发送特别构建的请求，在远程造成 slapd 进程崩溃，从而导致拒绝服务。(CVE-2020-25692)

  - 在 OpenLDAP 中发现一个缺陷。此缺陷允许攻击者发送将由 OpenLDAP slapd 服务器处理的恶意数据包，从而触发断言失败问题。此漏洞最大的威胁在于系统可用性。(CVE-2020-25709)

  - 在 OpenLDAP 2.4.56 之前版本中发现一个缺陷。此缺陷允许攻击者发送将由 OpenLDAP 处理的恶意数据包，从而在 csnNormalize23() 中强制执行失败的断言。此漏洞最大的威胁在于系统可用性。(CVE-2020-25710)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

CentOS Linux 6 主机上存在安装的程序包，该程序包受到 TuxCare CENTOS6：CLSA-2025：1758645818公告中提及的多个漏洞的影响。

  - OpenLDAP 2.4.48 之前的 2.x 版的服务器中发现一个问题。当 slapd 访问权限控制中使用了 SASL 身份验证和会话加密，且依靠 SASL 安全层时，通过简单绑定这些 ACL 涵盖的任何身份，就可能会获取本应被拒绝的访问权限。首个 SASL 绑定完成后，sasl_ssf 值会保留给所有新的非 SASL 连接。根据 ACL 配置的不同，此漏洞可能会影响不同类型的操作（搜索、修改等）。
    换言之，一位用户成功完成的授权步骤可能会影响到另一位用户的授权要求。(CVE-2019-13565)

  - 在 OpenLDAP 2.4.50 之前版本的 slapd 的 filter.c 中，具有嵌套布尔表达式的 LDAP 搜索过滤器可导致拒绝服务（后台程序崩溃）。(CVE-2020-12243)

  - 在 OpenLDAP 服务器中，在请求重命名 RDN 期间发现空指针取消引用问题，该问题已在 openldap 2.4.55 中修复。未经身份验证的攻击者可发送特别构建的请求，在远程造成 slapd 进程崩溃，从而导致拒绝服务。(CVE-2020-25692)

  - 在 OpenLDAP 中发现一个缺陷。此缺陷允许攻击者发送将由 OpenLDAP slapd 服务器处理的恶意数据包，从而触发断言失败问题。此漏洞最大的威胁在于系统可用性。(CVE-2020-25709)

  - 在 OpenLDAP 2.4.56 之前版本中发现一个缺陷。此缺陷允许攻击者发送将由 OpenLDAP 处理的恶意数据包，从而在 csnNormalize23() 中强制执行失败的断言。此漏洞最大的威胁在于系统可用性。(CVE-2020-25710)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在 OpenLDAP（即轻型目录访问协议的免费实现）中发现多个漏洞。未经认证的远程攻击者可利用这些缺陷，通过特别构建的数据包造成拒绝服务（slapd 后台程序崩溃、无限循环）。

对于 Debian 9 Stretch，已在版本 2.4.44+dfsg-5+deb9u7 中修复这些问题。

建议您升级 openldap 程序包。

如需了解 openldap 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/openldap

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 20.10 主机上安装的程序包受到 USN-4724-1 公告中提及的多个漏洞的影响。

  - 在 OpenLDAP 2.4.57 之前版本中发现整数下溢问题，会导致 slapd 在证书完全断言处理中崩溃，进而导致拒绝服务 (schema_init.c serialNumberAndIssuerCheck)。
    (CVE-2020-36221)

  - 在 OpenLDAP 2.4.57 之前版本中发现一个缺陷，会在 saslAuthzTo 验证中造成 slapd 中发生断言失败，从而导致拒绝服务。(CVE-2020-36222)

  - 在 OpenLDAP 2.4.57 之前版本中发现一个缺陷，会导致值返回过滤器控件处理中发生 slapd 崩溃，从而导致拒绝服务（双重释放和越界读取）。(CVE-2020-36223)

  - 在 OpenLDAP 2.4.57 之前版本中发现一个缺陷，会在 saslAuthzTo 处理中造成无效的指针释放和 slapd 崩溃，从而导致拒绝服务。(CVE-2020-36224)

  - 在 OpenLDAP 2.4.57 之前版本中发现一个缺陷，会在 saslAuthzTo 处理中造成双重释放和 slapd 崩溃，从而导致拒绝服务。(CVE-2020-36225)

  - 在 OpenLDAP 2.4.57 之前版本中发现一个缺陷，会在 saslAuthzTo 处理中造成 memch->bv_len 计算错误和 slapd 崩溃，从而导致拒绝服务。(CVE-2020-36226)

  - 在 OpenLDAP 2.4.57 之前版本中发现一个缺陷，可通过 cancel_extop Cancel 操作造成 slapd 中发生无限循环，从而导致拒绝服务。(CVE-2020-36227)

  - 在 OpenLDAP 2.4.57 之前版本中发现整数下溢问题，会导致 slapd 在证书完全断言处理中崩溃，进而导致拒绝服务。(CVE-2020-36228)

  - 在 OpenLDAP 2.4.57 之前版本的 ldap_X509dn2bv 中发现一个缺陷，会在 ad_keystring 中进行 X.509 解析时造成 slapd 崩溃，从而导致拒绝服务。(CVE-2020-36229)

  - 在 OpenLDAP 2.4.57 之前版本中发现一个缺陷，会在 decode.c ber_next_element 中进行 X.509 DN 解析时造成 slapd 发生断言失败，从而导致拒绝服务。(CVE-2020-36230)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上运行的 macOS/Mac OS X 版本为低于 10.14.6 安全更新 2021-004 Mojave 的 10.14.x。因此，该应用程序受到多个漏洞的影响，其中包括：

  远程攻击者也许能够造成意外的应用程序终止或任意代码执行。
    (CVE-2021-30712)

  远程攻击者也许能够造成意外的应用程序终止或任意代码执行。
    (CVE-2021-30678)

  - 应用程序可能以内核权限执行任意代码。(CVE-2021-30704)

请注意，Nessus 并未测试此问题，而是只依靠操作系统自我报告的版本号。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-7698-1 公告中提及的多个漏洞影响。

    发现 OpenLDAP 未能正确处理 Certificate Exact Assertion 处理。远程攻击者可能利用此问题造成 OpenLDAP 崩溃，从而导致拒绝服务。
    (CVE-2020-36221)

    发现 OpenLDAP 未能正确处理 saslAuthzTo 处理。远程攻击者可以利用此问题使 OpenLDAP 崩溃从而导致拒绝服务或可能执行任意代码。CVE-2020-36222、 CVE-2020-36224、 CVE-2020-36225、 CVE-2020-36226

    发现 OpenLDAP 未能正确处理返回过滤器控制 处理。远程攻击者可以利用此问题使 OpenLDAP 崩溃从而导致拒绝服务或可能执行任意代码。 (CVE-2020-36223)

    发现 OpenLDAP 未能正确处理某些取消操作。远程攻击者可能利用此问题造成 OpenLDAP 崩溃，从而导致拒绝服务。(CVE-2020-36227)

    发现 OpenLDAP 未能正确处理 证书列表提取断言处理。远程攻击者可能利用此问题造成 OpenLDAP 崩溃，从而导致拒绝服务。(CVE-2020-36228)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 openldap 版本低于 2.4.44-25 版 。因此，如公告 ALAS2-2023-2033 所述，该主机受到多个漏洞的影响。

  - OpenLDAP 2.4.48 之前的 2.x 版的服务器中发现一个问题。当 slapd 访问权限控制中使用了 SASL 身份验证和会话加密，且依靠 SASL 安全层时，通过简单绑定这些 ACL 涵盖的任何身份，就可能会获取本应被拒绝的访问权限。首个 SASL 绑定完成后，sasl_ssf 值会保留给所有新的非 SASL 连接。根据 ACL 配置的不同，此漏洞可能会影响不同类型的操作（搜索、修改等）。
    换言之，一位用户成功完成的授权步骤可能会影响到另一位用户的授权要求。(CVE-2019-13565)

  - 在 OpenLDAP 2.4.57 之前版本中发现整数下溢问题，会导致 slapd 在证书完全断言处理中崩溃，进而导致拒绝服务 (schema_init.c serialNumberAndIssuerCheck)。
    (CVE-2020-36221)

  - 在 OpenLDAP 2.4.57 之前版本中发现一个缺陷，会在 saslAuthzTo 验证中造成 slapd 中发生断言失败，从而导致拒绝服务。(CVE-2020-36222)

  - 在 OpenLDAP 2.4.57 之前版本中发现一个缺陷，会导致值返回过滤器控件处理中发生 slapd 崩溃，从而导致拒绝服务（双重释放和越界读取）。(CVE-2020-36223)

  - 在 OpenLDAP 2.4.57 之前版本中发现一个缺陷，会在 saslAuthzTo 处理中造成无效的指针释放和 slapd 崩溃，从而导致拒绝服务。(CVE-2020-36224)

  - 在 OpenLDAP 2.4.57 之前版本中发现一个缺陷，会在 saslAuthzTo 处理中造成 memch->bv_len 计算错误和 slapd 崩溃，从而导致拒绝服务。(CVE-2020-36226)

  - 在 OpenLDAP 2.4.57 之前版本中发现一个缺陷，可通过 cancel_extop Cancel 操作造成 slapd 中发生无限循环，从而导致拒绝服务。(CVE-2020-36227)

  - 在 OpenLDAP 2.4.57 之前版本中发现整数下溢问题，会导致 slapd 在证书完全断言处理中崩溃，进而导致拒绝服务。(CVE-2020-36228)

  - 在 OpenLDAP 2.4.57 之前版本的 ldap_X509dn2bv 中发现一个缺陷，会在 ad_keystring 中进行 X.509 解析时造成 slapd 崩溃，从而导致拒绝服务。(CVE-2020-36229)

  - 在 OpenLDAP 2.4.57 之前版本中发现一个缺陷，会在 decode.c ber_next_element 中进行 X.509 DN 解析时造成 slapd 发生断言失败，从而导致拒绝服务。(CVE-2020-36230)

  - 在 2.4.57 及之前版本和 2.5.x 到 2.5.1alpha 版本（含）的 OpenLDAP 中，可通过构建的数据包在 issuerAndThisUpdateCheck 函数的 slapd 中造成断言失败，进而通过短时间戳造成拒绝服务（后台程序退出）。这与 schema_init.c 和 checkTime 有关。(CVE-2021-27212)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在 OpenLDAP（即轻型目录访问协议的免费实现）中发现多个漏洞。未经认证的远程攻击者可利用这些缺陷，通过特别构建的数据包造成拒绝服务（slapd 后台程序崩溃、无限循环）。

远程主机上运行的 macOS/Mac OS X 版本为低于 10.15.7 安全更新 2021-003 Catalina 的 10.15.x。因此，该应用程序受到多个漏洞的影响，其中包括：

  远程攻击者也许能够造成意外的应用程序终止或任意代码执行。
    (CVE-2021-30712)

  远程攻击者也许能够造成意外的应用程序终止或任意代码执行。
    (CVE-2021-30678)

  - 应用程序可能以内核权限执行任意代码。(CVE-2021-30704)

请注意，Nessus 并未测试此问题，而是只依靠操作系统自我报告的版本号。

远程主机上运行的 macOS/Mac OS X 版本为低于 11.4 Big Sur 的 11.x。因此，该应用程序受到多个漏洞的影响，其中包括：

 远程攻击者也许能够造成意外的应用程序终止或任意代码执行。
    (CVE-2021-30712)

  远程攻击者也许能够造成意外的应用程序终止或任意代码执行。
    (CVE-2021-30678)

  - 应用程序可能以内核权限执行任意代码。(CVE-2021-30704)

请注意，Nessus 并未测试此问题，而是只依靠操作系统自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
175093	Amazon Linux AMI：openldap (ALAS-2023-1741)	Nessus	Amazon Linux Local Security Checks	2023/5/4	2026/2/24	high
352980	CentOS Linux 8.4 [TuxCare] 安全更新：openldap / openldap-clients / openldap-devel / openldap-servers 多个漏洞（CENTOS8.4：CLSA-2026：1777393215）	Nessus	CentOS Local Security Checks	2026/9/30	2026/9/30	high
361099	CentOS Linux 8.5 [TuxCare] 安全更新：openldap / openldap-clients / openldap-devel / openldap-servers 多个漏洞（CENTOS8.5：CLSA-2026：1777310722）	Nessus	CentOS Local Security Checks	2026/10/1	2026/10/1	high
361807	CentOS Linux 6 [TuxCare] 安全更新：openldap / openldap-clients / openldap-devel / openldap-servers / 等多个漏洞（CENTOS6：CLSA-2025：1758645818）	Nessus	CentOS Local Security Checks	2026/10/1	2026/10/1	high
146191	Debian DLA-2544-1：openldap 安全更新	Nessus	Debian Local Security Checks	2021/2/4	2026/2/24	high
146302	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：OpenLDAP 漏洞 (USN-4724-1)	Nessus	Ubuntu Local Security Checks	2021/2/8	2026/2/24	high
149985	macOS 10.14.x < 10.14.6 安全更新 2021-004 Mojave (HT212531)	Nessus	MacOS X Local Security Checks	2021/5/26	2024/5/28	critical
252281	Ubuntu 14.04 LTSOpenLDAP 漏洞 (USN-7698-1)	Nessus	Ubuntu Local Security Checks	2025/8/19	2025/8/19	high
175021	Amazon Linux 2：openldap (ALAS-2023-2033)	Nessus	Amazon Linux Local Security Checks	2023/5/2	2026/2/24	high
146122	Debian DSA-4845-1：openldap - 安全更新	Nessus	Debian Local Security Checks	2021/2/4	2026/2/24	high
149984	macOS 10.15.x < 10.15.7 安全更新 2021-002 Catalina (HT212530)	Nessus	MacOS X Local Security Checks	2021/5/26	2024/5/28	critical
149986	macOS 11.x < 11.4 (HT212529)	Nessus	MacOS X Local Security Checks	2021/5/26	2024/5/28	critical

检测

插件搜索

high

high

high

high

high

high

critical

high

high

high

critical

critical