更新后的 openldap 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

OpenLDAP 是轻型目录访问协议 (LDAP) 应用程序和开发工具的开源套件。LDAP 是一组用于通过 IP 网络访问和维护分布式目录信息的协议。openldap 程序包包含用于 OpenLDAP 的配置文件、库和文档。

当使用 rwm（重写/重映射）覆盖时，在 OpenLDAP 服务器后台程序 (slapd) 执行引用计数的方式中发现拒绝服务缺陷。能够查询 OpenLDAP 服务器的远程攻击者可利用此缺陷，通过在发送搜索请求之后立即从服务器上取消绑定，造成服务器崩溃。
(CVE-2013-4449)

Red Hat 在此感谢 Seven Principles AG 的 Michael Vishchers 报告此问题。

建议所有 openldap 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

当使用 rwm（重写/重映射）覆盖时，在 OpenLDAP 服务器后台程序 (slapd) 执行引用计数的方式中发现拒绝服务缺陷。能够查询 OpenLDAP 服务器的远程攻击者可利用此缺陷，通过在发送搜索请求之后立即从服务器上取消绑定，造成服务器崩溃。
(CVE-2013-4449)

此更新还修复以下缺陷：

- 以前，OpenLDAP 未正确处理大量同步更新。因此，向服务器发送大量并行更新请求可导致死锁。通过此更新，已删除引起死锁的多余锁定机制，从而修复缺陷。

修复 rmw 引用计数缺陷 新的上游版本 (#1059186)；http://www.openldap.org/software/release/changes.html

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程主机上正在运行的 macOS / Mac OS X 版本为低于 10.13.6 安全更新 2019-007 的 10.13.x、低于 10.14.6 安全更新 2019-002 的 10.14.x，或低于 10.15.2 的 10.15.x。因而会受到多个漏洞的影响：- 2.4.30 之前的 OpenLDAP 中的 slapd 允许远程攻击者通过 attrsOnly 被设置为 true 且会造成返回空属性的 LDAP 搜索查询来造成拒绝服务（断言失败和后台程序退出）(CVE-2012-1164) - 可能是 2.4.31 及更早版本的 OpenLDAP 中的 libraries/libldap/tls_m.c 在使用 Mozilla NSS 后端时，即使设置了 TLSCipherSuite，也往往会使用默认加密套件，这可能会使得 OpenLDAP 使用弱于预期的密码，造成远程攻击者更容易获取敏感信息。(CVE-2012-2668) - OpenLDAP 2.4.23、2.4.36 和较早版本的 rwm 叠加未正确计数引用，这允许远程攻击者通过在搜索请求后立即取消绑定来造成拒绝服务（slapd 崩溃），从而触发 rwm_conn_destroy 释放 rwm_op_search 正在使用的会话上下文。(CVE-2013-4449) - 在从 OpenLDAP 2.4.13 到 2.4.40 的版本中，servers/slapd/overlays/deref.c 内的 deref_parseCtrl 函数允许远程攻击者通过在搜索请求中的 deref 控件内提供的空属性列表造成拒绝服务（空指针取消引用和崩溃）。(CVE-2015-1545) - tcpdump 4.9.3 之前版本中存在基于堆的缓冲区过度读取，此漏洞与 print-aoe.c 中的 aoe_print 和 addrtoname.c 中的 lookup_emem 有关。(CVE-2017-16808) - tcpdump 4.9.3 之前版本未正确处理 SMB 数据打印（2 个问题中的第 1 个）。(CVE-2018-10103) - tcpdump 4.9.3 之前版本未正确处理 SMB 数据打印（2 个问题中的第 2 个）。(CVE-2018-10105) - 在 4.9.3 之前的 tcpdump 中，LDP 解析器在 print-ldp.c:ldp_tlv_print() 中存在缓冲区过度读取。(CVE-2018-14461) - 在 4.9.3 之前的 tcpdump 中，ICMP 解析器在 print-icmp.c:icmp_print() 中存在缓冲区过度读取。(CVE-2018-14462) - 在 4.9.3 之前的 tcpdump 中，VRRP 解析器在 print-vrrp.c:vrrp_print() 中存在缓冲区过度读取。(CVE-2018-14463) - 在 4.9.3 之前的 tcpdump 中，LMP 解析器在 print-lmp.c:lmp_print_data_link_subobjs() 中存在缓冲区过度读取。(CVE-2018-14464) - 在 4.9.3 之前的 tcpdump 中，RSVP 解析器在 print-rsvp.c:rsvp_obj_print() 中存在缓冲区过度读取。(CVE-2018-14465) - 在 4.9.3 之前的 tcpdump 中，Rx 解析器在 print-rx.c:rx_cache_find() 和 rx_cache_insert() 中存在缓冲区过度读取。(CVE-2018-14466) - 在 4.9.3 之前的 tcpdump 中，BGP 解析器在 print-bgp.c:bgp_capabilities_print() (BGP_CAPCODE_MP) 中存在缓冲区过度读取。(CVE-2018-14467) - 在 4.9.3 之前的 tcpdump 中，FRF.16 解析器在 print-fr.c:mfr_print() 中存在缓冲区过度读取。(CVE-2018-14468) - 在 4.9.3 之前的 tcpdump 中，IKEv1 解析器在 print-isakmp.c:ikev1_n_print() 中存在缓冲区过度读取。(CVE-2018-14469) - 在 4.9.3 之前的 tcpdump 中，Babel 解析器在 print-babel.c:babel_print_v2() 中存在缓冲区过度读取。(CVE-2018-14470) - 在 4.9.3 之前的 tcpdump 中，命令行参数解析器在 tcpdump.c:get_next_file() 中存在缓冲区溢出。(CVE-2018-14879) - 在 4.9.3 之前的 tcpdump 中，OSPFv3 解析器在 print-print-ospf6.c:ospf6_print_lshdr() 中存在缓冲区过度读取。(CVE-2018-14880) - 在 4.9.3 之前的 tcpdump 中，BGP 解析器在 print-bgp.c:bgp_capabilities_print() (BGP_CAPCODE_RESTART) 中存在缓冲区过度读取。(CVE-2018-14881) - 在 4.9.3 之前的 tcpdump 中，ICMPv6 解析器在 print-icmp6.c 中存在缓冲区过度读取。(CVE-2018-14882) - 在 4.9.3 之前的 tcpdump 中，IEEE 802.11 解析器在 Mesh Flags 子字段的 print-802_11.c 中存在缓冲区过度读取。(CVE-2018-16227) - 在 4.9.3 之前的 tcpdump 中，HNCP 解析器在 print-hncp.c:print_prefix() 中存在缓冲区过度读取。(CVE-2018-16228) - 在 4.9.3 之前的 tcpdump 中，DCCP 解析器在 print-dccp.c:dccp_print_option() 中存在缓冲区过度读取。(CVE-2018-16229) - 在 4.9.3 之前的 tcpdump 中，BGP 解析器在 print-bgp.c:bgp_attr_print() (MP_REACH_NLRI) 中存在缓冲区过度读取。(CVE-2018-16230) - 在 4.9.3 之前的 tcpdump 中，BGP 解析器在 print-bgp.c:bgp_attr_print() 中存在堆栈消耗。(CVE-2018-16300) - 在 4.9.3 之前的 tcpdump 所使用的 1.9.1 之前的 libpcap 中，由于 pcapng 读取错误，因此存在缓冲区溢出和/或过度读取。(CVE-2018-16301) - 在 4.9.3 之前的 tcpdump 中，SMB 解析器在 \MAILSLOT\BROWSE 和 \PIPE\LANMAN 的 print-smb.c:print_trans() 中存在缓冲区过度读取。(CVE-2018-16451) - 在 4.9.3 之前的 tcpdump 中，SMB 解析器在 smbutil.c:smb_fdata() 中存在通过递归造成的堆栈耗尽。(CVE-2018-16452) - OpenLDAP 2.4.48 之前版本的服务器中发现一个问题。当服务器管理员将 rootDN（数据库管理员）特权授权给特定的数据库，但又想要保持隔离（例如，为了多租户部署）时，在 SASL 绑定过程中或拥有 proxyAuthz (RFC 4370) 控制措施时，slapd 未正确停止 rootDN 请求另一个数据库的身份授权。（但这种服务器管理员和 DB 管理员享有的信任级别不同，不是常见的系统部署配置）。 (CVE-2019-13057) - OpenLDAP 2.4.48 之前的 2.x 版本中发现一个问题。当 slapd 访问权限控制中使用了 SASL 身份验证和会话加密，且依靠 SASL 安全层时，通过简单绑定这些 ACL 涵盖的任何身份，就可能会获取本应被拒绝的访问权限。首个 SASL 绑定完成后，sasl_ssf 值会保留给所有新的非 SASL 连接。根据 ACL 配置的不同，此漏洞可能会影响不同类型的操作（搜索、修改等）。换言之，一位用户成功完成的授权步骤可能会影响到另一位用户的授权要求。(CVE-2019-13565) - 由于重新使用变量，libpcap 1.9.1 之前版本中的 rpcapd/daemon.c 未正确处理特定长度的值。这可能会打开请求结尾处涉及额外数据的攻击向量。(CVE-2019-15161) - 在非 Windows 平台上，libpcap 1.9.1 之前版本中的 rpcapd/daemon.c 提供了身份验证失败的详细原因，这使得攻击者更容易枚举有效用户名。(CVE-2019-15162) - libpcap 1.9.1 之前版本中的 rpcapd/daemon.c 如果调用 crypt() 失败，可让攻击者造成拒绝服务（空指针取消引用和后台程序崩溃）。(CVE-2019-15163) - 由于可能会提供 URL 作为捕获来源，libpcap 1.9.1 之前版本中的 rpcapd/daemon.c 允许 SSRF。(CVE-2019-15164) - libpcap 1.9.1 之前版本中的 sf-pcapng.c 在分配内存前，未正确验证 PHB 标头长度。(CVE-2019-15165) - tcpdum 4.9.3 之前版本的 print-lmp.c 中的 plmp_print_data_link_subobjs() 缺少特定的边界检查。(CVE-2019-15166) - 在版本低于 2.2.8 的 libexpat 中，构造的 XML 输入可能欺骗解析器过早从 DTD 解析转为文件解析；连续调用 XML_GetCurrentLineNumber（或 XML_GetCurrentColumnNumber）可导致基于堆的缓冲区越界读取。(CVE-2019-15903) 请注意，Nessus 没有测试此问题，而仅依赖于操作系统自我报告的版本号。

在 OpenLDAP（即轻型目录访问协议的免费实现）中发现多种漏洞。

- CVE-2013-4449 Seven Principles AG 的 Michael Vishchers 发现 slapd（目录服务器实现）中有拒绝服务漏洞。当服务器配置为使用 RWM 叠加时，由于存在引用计数问题，攻击者只需通过连接后取消绑定即可造成服务器崩溃。

- CVE-2014-9713 目录数据库的默认 Debian 配置允许每位用户编辑自己的属性。当 LDAP 目录用于访问控制并使用用户属性完成此操作时，经过认证的用户可利用此情况获取未授权资源的访问权限。

请注意，这是一个特定于 Debian 的漏洞。

新程序包不会对新数据库使用不安全的访问控制规则，但现有的配置不会自动修改。如果管理员需要修复访问控制规则，建议查看更新后的程序包提供的 README.Debian 文件。

- CVE-2015-1545 Ryan Tandy 发现 slapd 中有拒绝服务漏洞。使用 deref 叠加时，在查询中提供空属性列表会导致后台程序崩溃。

当使用 rwm（重写/重映射）覆盖时，在 OpenLDAP 服务器后台程序 (slapd) 执行引用计数的方式中发现拒绝服务缺陷。能够查询 OpenLDAP 服务器的远程攻击者可利用此缺陷，通过在发送搜索请求之后立即从服务器上取消绑定，造成服务器崩溃。
(CVE-2013-4449)

来自 Red Hat 安全公告 2014:0206：

更新后的 openldap 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

OpenLDAP 是轻型目录访问协议 (LDAP) 应用程序和开发工具的开源套件。LDAP 是一组用于通过 IP 网络访问和维护分布式目录信息的协议。openldap 程序包包含用于 OpenLDAP 的配置文件、库和文档。

当使用 rwm（重写/重映射）覆盖时，在 OpenLDAP 服务器后台程序 (slapd) 执行引用计数的方式中发现拒绝服务缺陷。能够查询 OpenLDAP 服务器的远程攻击者可利用此缺陷，通过在发送搜索请求之后立即从服务器上取消绑定，造成服务器崩溃。
(CVE-2013-4449)

Red Hat 在此感谢 Seven Principles AG 的 Michael Vishchers 报告此问题。

建议所有 openldap 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

更新后的 openldap 程序包修复了一个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

OpenLDAP 是轻型目录访问协议 (LDAP) 应用程序和开发工具的开源套件。LDAP 是一组用于通过 IP 网络访问和维护分布式目录信息的协议。openldap 程序包包含用于 OpenLDAP 的配置文件、库和文档。

当使用 rwm（重写/重映射）覆盖时，在 OpenLDAP 服务器后台程序 (slapd) 执行引用计数的方式中发现拒绝服务缺陷。能够查询 OpenLDAP 服务器的远程攻击者可利用此缺陷，通过在发送搜索请求之后立即从服务器上取消绑定，造成服务器崩溃。
(CVE-2013-4449)

Red Hat 在此感谢 Seven Principles AG 的 Michael Vishchers 报告此问题。

此更新还修复以下缺陷：

* 以前，OpenLDAP 未正确处理大量同步更新。因此，向服务器发送大量并行更新请求可导致死锁。通过此更新，已删除引起死锁的多余锁定机制，从而修复缺陷。(BZ#1056124)

建议所有 openldap 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

已在 openldap 中发现并修正了一个漏洞：

OpenLDAP 2.4.23、2.4.36 和较早版本的 rwm 叠加未正确计数引用，这允许远程攻击者通过在搜索请求后立即取消绑定来造成拒绝服务（slapd 崩溃），从而触发 rwm_conn_destroy 释放正在被 rwm_op_search 使用的会话上下文 (CVE-2013-4449)。

更新后的程序包已进行修补，以修正此问题。

来自 Red Hat 安全公告 2014:0126：

更新后的 openldap 程序包修复了一个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

OpenLDAP 是轻型目录访问协议 (LDAP) 应用程序和开发工具的开源套件。LDAP 是一组用于通过 IP 网络访问和维护分布式目录信息的协议。openldap 程序包包含用于 OpenLDAP 的配置文件、库和文档。

当使用 rwm（重写/重映射）覆盖时，在 OpenLDAP 服务器后台程序 (slapd) 执行引用计数的方式中发现拒绝服务缺陷。能够查询 OpenLDAP 服务器的远程攻击者可利用此缺陷，通过在发送搜索请求之后立即从服务器上取消绑定，造成服务器崩溃。
(CVE-2013-4449)

Red Hat 在此感谢 Seven Principles AG 的 Michael Vishchers 报告此问题。

此更新还修复以下缺陷：

* 以前，OpenLDAP 未正确处理大量同步更新。因此，向服务器发送大量并行更新请求可导致死锁。通过此更新，已删除引起死锁的多余锁定机制，从而修复缺陷。(BZ#1056124)

建议所有 openldap 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

CVE-2013-4449：具有 rwm 覆盖的某些查询上的段错误 (#1060851) 更新到 2.4.39 (#1067818)

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

OpenLDAP 2.4.23、2.4.36 和较早版本的 rwm 叠加未正确计数引用，这允许远程攻击者通过在搜索请求后立即取消绑定来造成拒绝服务（slapd 崩溃），从而触发 rwm_conn_destroy 释放 rwm_op_search 正在使用的会话上下文。

已发现 OpenLDAP 不正确处理某些返回空属性的搜索查询。远程攻击者可利用此问题造成 OpenLDAP 断言，从而导致拒绝服务。此问题仅影响 Ubuntu 12.04 LTS。(CVE-2012-1164)

Michael Vishchers 发现使用 rwm 叠加时，OpenLDAP 未正确计算引用的数量。远程攻击者可使用此问题造成 OpenLDAP 崩溃，从而导致拒绝服务。(CVE-2013-4449)

已发现 OpenLDAP 未正确处理搜索请求中的某些空属性列表。远程攻击者可使用此问题造成 OpenLDAP 崩溃，从而导致拒绝服务。
(CVE-2015-1545)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

openldap2 已更新，修复了三个安全问题和一个非安全缺陷。

修复了以下漏洞：

- 远程攻击者可通过在搜索请求后立即取消绑定造成拒绝服务（slapd 崩溃）。
 （bnc#846389、CVE-2013-4449）

- 远程攻击者可通过搜索请求中 deref 控件的空属性列表，利用空指针取消引用和崩溃造成拒绝服务。（bnc#916897、CVE-2015-1545）

- 远程攻击者可通过具有匹配值控件的构建搜索查询造成拒绝服务（崩溃）。（bnc#916914、CVE-2015-1546）修复了以下非安全缺陷：

- 阻止 connection-0（内部连接）在监视器后端显示。(bnc#905959)

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- CVE-2015-6908 openldap：ber_get_next 拒绝服务漏洞 (#1263170)

- 修复：syncprov psearch 争用条件 (#999811)

- 修复：CVE-2013-4449 某些具有 rwm 叠加的查询中的段错误 (#1064146)

- 修复：主机上禁用 IPv6 时，不发送 IPv6 DNS 查询 (#812772)

- 修复：禁用静态库剥离 (#684630)

- 修复：syncrepl 和 slap_sl_free 中的内存泄漏 (#741184)

- 新功能更新：通过 ldap_domain2hostlist 接受优先级/权重 (#733435)

- 修复：initscript 不正确地标记为 %config (#738768)

- 新功能：通过 ldap_domain2hostlist 接受优先级/权重 (#733435)

- 修复：程序包构建期间的严格别名警告 (#732381)

- 修复：OpenLDAP 程序包缺少调试数据 (#684630)

- doc：文档首选使用 TLS_CACERT 而非 TLS_CACERTDIR 指定证书颁发机构 (#699652)

- 修复：如果有任何 CA 证书无法读取，libldap 会忽略 CA 证书目录 (#609722)

- 修复：迁移：migrate_all_offline.sh 无法处理重复的条目 (#563148)

- 修复：需要数据库恢复时，Init 脚本会运行错误 (#604092)

- 修复：CVE-2011-1024 ppolicy 转发的 bind 失败消息导致成功 (#680486)

- 修复：slapd 并发访问连接造成 slapd 静默地终止 (#641953)

- 向后移植：ldap_init_fd API 函数

- 修复：替换删除 userPassword 属性时 ppolicy 崩溃 (#665951)

- 修复：使用 TLS 时连接冻结 (#591419)

- 复制期间不会删除任务两次

- 修复了 modrdn 中的段错误问题 (#606375)

- 在兼容程序包中添加了修补程序，处理 TLS 中的 null 字符（#606375，由 Jan Vcelak 向后移植的修补程序）

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
72679	RHEL 5：openldap (RHSA-2014:0206)	Nessus	Red Hat Local Security Checks	2014/2/25	2021/1/14	medium
72673	CentOS 5：openldap (CESA-2014:0206)	Nessus	CentOS Local Security Checks	2014/2/25	2021/1/4	medium
72276	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 openldap	Nessus	Scientific Linux Local Security Checks	2014/2/4	2021/1/14	medium
72451	Fedora 20：openldap-2.4.39-2.fc20 (2014-2012)	Nessus	Fedora Local Security Checks	2014/2/12	2021/1/11	medium
131957	macOS 10.15.x < 10.15.2 / 10.14.x < 10.14.6 安全更新 2019-002 / 10.13.x < 10.13.6 安全更新 2019-007	Nessus	MacOS X Local Security Checks	2019/12/12	2024/5/28	critical
82432	Debian DSA-3209-1：openldap - 安全更新	Nessus	Debian Local Security Checks	2015/3/31	2021/1/11	medium
72680	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 openldap	Nessus	Scientific Linux Local Security Checks	2014/2/25	2021/1/14	medium
72677	Oracle Linux 5：openldap (ELSA-2014-0206)	Nessus	Oracle Linux Local Security Checks	2014/2/25	2024/10/22	critical
72273	RHEL 6：openldap (RHSA-2014:0126)	Nessus	Red Hat Local Security Checks	2014/2/4	2021/1/14	medium
72467	Mandriva Linux 安全公告：openldap (MDVSA-2014:026)	Nessus	Mandriva Local Security Checks	2014/2/13	2021/1/6	medium
72267	CentOS 6：openldap (CESA-2014:0126)	Nessus	CentOS Local Security Checks	2014/2/4	2021/1/4	medium
72271	Oracle Linux 6：openldap (ELSA-2014-0126)	Nessus	Oracle Linux Local Security Checks	2014/2/4	2024/10/22	critical
72913	Fedora 19：openldap-2.4.39-2.fc19 (2014-2967)	Nessus	Fedora Local Security Checks	2014/3/11	2021/1/11	medium
72750	Amazon Linux AMI：openldap (ALAS-2014-294)	Nessus	Amazon Linux Local Security Checks	2014/3/2	2018/4/18	medium
83863	Ubuntu 14.04 LTS：OpenLDAP 漏洞 (USN-2622-1)	Nessus	Ubuntu Local Security Checks	2015/5/27	2025/9/3	critical
83516	SuSE 11.3 安全更新：openldap2（SAT 修补程序编号 10635）	Nessus	SuSE Local Security Checks	2015/5/18	2021/1/6	medium
91749	OracleVM 3.2：openldap (OVMSA-2016-0069)	Nessus	OracleVM Local Security Checks	2016/6/22	2021/1/4	medium

检测

插件搜索

medium

medium

medium

medium

critical

medium

medium

critical

medium

medium

medium

critical

medium

medium

critical

medium

medium