Karsten Heymann 发现 OpenLDAP 未能正确处理某些搜索请求。远程攻击者可利用此问题造成 slapd 崩溃，从而导致拒绝服务。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

下列程序包已升级到更新的上游版本：openldap (2.4.44)。安全修复：- 在 OpenLDAP 的 slapd 服务器使用 MDB 后端处理 LDAP 搜索的方式中发现双重释放缺陷。有权搜索目录的远程攻击者可利用此缺陷，通过发出特制的 LDAP 搜索查询，导致 slapd 崩溃。(CVE-2017-9287)

Karsten Heymann 发现通过执行页面大小为 0 的分页搜索，可能导致 OpenLDAP 目录服务器崩溃，从而造成拒绝服务。此漏洞仅限 MDB 存储后端。

openldap 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。OpenLDAP 是轻型目录访问协议 (LDAP) 应用程序和开发工具的开源套件。LDAP 是一组用于通过 IP 网络访问和维护分布式目录信息的协议。openldap 程序包中包含用于 OpenLDAP 的配置文件、库和文档。下列程序包已升级到更新的上游版本：openldap (2.4.44)。(BZ#1386365) 安全修复：* 在 OpenLDAP 的 slapd 服务器使用 MDB 后端处理 LDAP 搜索的方式中发现双重释放缺陷。有权搜索目录的远程攻击者可利用此缺陷，通过发出特制的 LDAP 搜索查询，导致 slapd 崩溃。(CVE-2017-9287) 其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.4 发行说明。

openldap 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。OpenLDAP 是轻型目录访问协议 (LDAP) 应用程序和开发工具的开源套件。LDAP 是一组用于通过 IP 网络访问和维护分布式目录信息的协议。openldap 程序包中包含用于 OpenLDAP 的配置文件、库和文档。下列程序包已升级到更新的上游版本：openldap (2.4.44)。(BZ#1386365) 安全修复：* 在 OpenLDAP 的 slapd 服务器使用 MDB 后端处理 LDAP 搜索的方式中发现双重释放缺陷。有权搜索目录的远程攻击者可利用此缺陷，通过发出特制的 LDAP 搜索查询，导致 slapd 崩溃。(CVE-2017-9287) 其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.4 版本说明。

来自 Red Hat 安全公告 2017:1852： openldap 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 OpenLDAP 是轻型目录访问协议 (LDAP) 应用程序和开发工具的开源套件。LDAP 是一组用于通过 IP 网络访问和维护分布式目录信息的协议。openldap 程序包中包含用于 OpenLDAP 的配置文件、库和文档。 下列程序包已升级到更新的上游版本： openldap (2.4.44)。(BZ#1386365) 安全补丁： * 在 OpenLDAP 的 slapd 服务器使用 MDB 后端处理 LDAP 搜索的方式中发现双重释放缺陷。有权搜索目录的远程攻击者可利用此缺陷，通过发出特制的 LDAP 搜索查询，导致 slapd 崩溃。 (CVE-2017-9287) 更多变更： 如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.4 版本说明。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - OpenLDAP 及之前 2.4.44 版本中的 servers/slapd/back-mdb/search.c 容易受到双重释放漏洞的影响。具有搜索目录访问权限的用户可通过发出包含页面大小为 0 的 Paged Results 控件的搜索使 slapd 崩溃。（CVE-2017-9287）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

已发现“openldap”LDAP 服务器中存在一个双重释放漏洞。有权搜索目录的用户可通过发送请求将“Paged Results”值设置为零的搜索，使 slapd 崩溃。对于 Debian 7“Wheezy”，此问题已在 openldap 版本 2.4.31-2+deb7u3 中修复。建议您升级 openldap 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
100591	Ubuntu 14.04 LTS / 16.04 LTS：OpenLDAP 漏洞 (USN-3307-1)	Nessus	Ubuntu Local Security Checks	2017/6/2	2024/8/27	medium
102649	Scientific Linux 安全更新：SL7.x x86_64 中的 openldap	Nessus	Scientific Linux Local Security Checks	2017/8/22	2021/1/14	medium
100522	Debian DSA-3868-1：openldap - 安全更新	Nessus	Debian Local Security Checks	2017/5/31	2021/1/11	medium
102735	CentOS 7 : openldap (CESA-2017:1852)	Nessus	CentOS Local Security Checks	2017/8/25	2021/1/4	medium
102144	RHEL 7 : openldap (RHSA-2017:1852)	Nessus	Red Hat Local Security Checks	2017/8/3	2019/10/24	medium
102282	Oracle Linux 7 : openldap (ELSA-2017-1852)	Nessus	Oracle Linux Local Security Checks	2017/8/9	2024/11/1	medium
221760	Linux Distros 未修补的漏洞: CVE-2017-9287	Nessus	Misc.	2025/3/4	2025/3/4	medium
100576	Debian DLA-972-1：openldap 安全更新	Nessus	Debian Local Security Checks	2017/6/2	2021/1/11	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium