在 OpenLDAP（即轻型目录访问协议的免费实现）中发现证书列表完全断言验证中存在一个漏洞。未经身份验证的远程攻击者可利用此缺陷，通过特别构建的数据包造成拒绝服务（slapd 后台程序崩溃）。

在 OpenLDAP（即轻型目录访问协议的免费实现）中发现证书列表完全断言验证中存在一个漏洞。未经身份验证的远程攻击者可利用此缺陷，通过特别构建的数据包造成拒绝服务（slapd 后台程序崩溃）。

对于 Debian 9 stretch，已在版本 2.4.44+dfsg-5+deb9u8 中修复此问题。

建议您升级 openldap 程序包。

如需了解 openldap 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/openldap

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 20.10 主机上安装的程序包受到 USN-4744-1 公告中提及的一个漏洞影响。

  - 在 2.4.57 及之前版本和 2.5.x 到 2.5.1alpha 版本（含）的 OpenLDAP 中，可通过构建的数据包在 issuerAndThisUpdateCheck 函数的 slapd 中造成断言失败，进而通过短时间戳造成拒绝服务（后台程序退出）。这与 schema_init.c 和 checkTime 有关。(CVE-2021-27212)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 openldap 版本低于 2.4.44-25 版 。因此，如公告 ALAS2-2023-2033 所述，该主机受到多个漏洞的影响。

  - OpenLDAP 2.4.48 之前的 2.x 版的服务器中发现一个问题。当 slapd 访问权限控制中使用了 SASL 身份验证和会话加密，且依靠 SASL 安全层时，通过简单绑定这些 ACL 涵盖的任何身份，就可能会获取本应被拒绝的访问权限。首个 SASL 绑定完成后，sasl_ssf 值会保留给所有新的非 SASL 连接。根据 ACL 配置的不同，此漏洞可能会影响不同类型的操作（搜索、修改等）。
    换言之，一位用户成功完成的授权步骤可能会影响到另一位用户的授权要求。(CVE-2019-13565)

  - 在 OpenLDAP 2.4.57 之前版本中发现整数下溢问题，会导致 slapd 在证书完全断言处理中崩溃，进而导致拒绝服务 (schema_init.c serialNumberAndIssuerCheck)。
    (CVE-2020-36221)

  - 在 OpenLDAP 2.4.57 之前版本中发现一个缺陷，会在 saslAuthzTo 验证中造成 slapd 中发生断言失败，从而导致拒绝服务。(CVE-2020-36222)

  - 在 OpenLDAP 2.4.57 之前版本中发现一个缺陷，会导致值返回过滤器控件处理中发生 slapd 崩溃，从而导致拒绝服务（双重释放和越界读取）。(CVE-2020-36223)

  - 在 OpenLDAP 2.4.57 之前版本中发现一个缺陷，会在 saslAuthzTo 处理中造成无效的指针释放和 slapd 崩溃，从而导致拒绝服务。(CVE-2020-36224)

  - 在 OpenLDAP 2.4.57 之前版本中发现一个缺陷，会在 saslAuthzTo 处理中造成 memch->bv_len 计算错误和 slapd 崩溃，从而导致拒绝服务。(CVE-2020-36226)

  - 在 OpenLDAP 2.4.57 之前版本中发现一个缺陷，可通过 cancel_extop Cancel 操作造成 slapd 中发生无限循环，从而导致拒绝服务。(CVE-2020-36227)

  - 在 OpenLDAP 2.4.57 之前版本中发现整数下溢问题，会导致 slapd 在证书完全断言处理中崩溃，进而导致拒绝服务。(CVE-2020-36228)

  - 在 OpenLDAP 2.4.57 之前版本的 ldap_X509dn2bv 中发现一个缺陷，会在 ad_keystring 中进行 X.509 解析时造成 slapd 崩溃，从而导致拒绝服务。(CVE-2020-36229)

  - 在 OpenLDAP 2.4.57 之前版本中发现一个缺陷，会在 decode.c ber_next_element 中进行 X.509 DN 解析时造成 slapd 发生断言失败，从而导致拒绝服务。(CVE-2020-36230)

  - 在 2.4.57 及之前版本和 2.5.x 到 2.5.1alpha 版本（含）的 OpenLDAP 中，可通过构建的数据包在 issuerAndThisUpdateCheck 函数的 slapd 中造成断言失败，进而通过短时间戳造成拒绝服务（后台程序退出）。这与 schema_init.c 和 checkTime 有关。(CVE-2021-27212)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该应用程序受到 ALAS2023-2023-177 公告中提及的漏洞的影响。

  - 在 2.4.57 及之前版本和 2.5.x 到 2.5.1alpha 版本（含）的 OpenLDAP 中，可通过构建的数据包在 issuerAndThisUpdateCheck 函数的 slapd 中造成断言失败，进而通过短时间戳造成拒绝服务（后台程序退出）。这与 schema_init.c 和 checkTime 有关。(CVE-2021-27212)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 openldap 版本低于 2.4.40-16.36 版 。因此，如公告 ALAS-2023-1741 所述，该主机受到多个漏洞的影响。

  - OpenLDAP 2.4.48 之前的 2.x 版的服务器中发现一个问题。当 slapd 访问权限控制中使用了 SASL 身份验证和会话加密，且依靠 SASL 安全层时，通过简单绑定这些 ACL 涵盖的任何身份，就可能会获取本应被拒绝的访问权限。首个 SASL 绑定完成后，sasl_ssf 值会保留给所有新的非 SASL 连接。根据 ACL 配置的不同，此漏洞可能会影响不同类型的操作（搜索、修改等）。
    换言之，一位用户成功完成的授权步骤可能会影响到另一位用户的授权要求。(CVE-2019-13565)

  - 在 OpenLDAP 2.4.57 之前版本中发现整数下溢问题，会导致 slapd 在证书完全断言处理中崩溃，进而导致拒绝服务 (schema_init.c serialNumberAndIssuerCheck)。
    (CVE-2020-36221)

  - 在 OpenLDAP 2.4.57 之前版本中发现一个缺陷，会在 saslAuthzTo 验证中造成 slapd 中发生断言失败，从而导致拒绝服务。(CVE-2020-36222)

  - 在 OpenLDAP 2.4.57 之前版本中发现一个缺陷，会导致值返回过滤器控件处理中发生 slapd 崩溃，从而导致拒绝服务（双重释放和越界读取）。(CVE-2020-36223)

  - 在 OpenLDAP 2.4.57 之前版本中发现一个缺陷，会在 saslAuthzTo 处理中造成无效的指针释放和 slapd 崩溃，从而导致拒绝服务。(CVE-2020-36224)

  - 在 OpenLDAP 2.4.57 之前版本中发现一个缺陷，会在 saslAuthzTo 处理中造成双重释放和 slapd 崩溃，从而导致拒绝服务。(CVE-2020-36225)

  - 在 OpenLDAP 2.4.57 之前版本中发现一个缺陷，会在 saslAuthzTo 处理中造成 memch->bv_len 计算错误和 slapd 崩溃，从而导致拒绝服务。(CVE-2020-36226)

  - 在 OpenLDAP 2.4.57 之前版本中发现一个缺陷，可通过 cancel_extop Cancel 操作造成 slapd 中发生无限循环，从而导致拒绝服务。(CVE-2020-36227)

  - 在 OpenLDAP 2.4.57 之前版本中发现整数下溢问题，会导致 slapd 在证书完全断言处理中崩溃，进而导致拒绝服务。(CVE-2020-36228)

  - 在 OpenLDAP 2.4.57 之前版本的 ldap_X509dn2bv 中发现一个缺陷，会在 ad_keystring 中进行 X.509 解析时造成 slapd 崩溃，从而导致拒绝服务。(CVE-2020-36229)

  - 在 OpenLDAP 2.4.57 之前版本中发现一个缺陷，会在 decode.c ber_next_element 中进行 X.509 DN 解析时造成 slapd 发生断言失败，从而导致拒绝服务。(CVE-2020-36230)

  - 在 2.4.57 及之前版本和 2.5.x 到 2.5.1alpha 版本（含）的 OpenLDAP 中，可通过构建的数据包在 issuerAndThisUpdateCheck 函数的 slapd 中造成断言失败，进而通过短时间戳造成拒绝服务（后台程序退出）。这与 schema_init.c 和 checkTime 有关。(CVE-2021-27212)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
146786	Debian DSA-4860-1：openldap - 安全更新	Nessus	Debian Local Security Checks	2021/2/23	2024/1/19	high
146667	Debian DLA-2574-1：openldap 安全更新	Nessus	Debian Local Security Checks	2021/2/22	2024/1/19	high
147986	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：OpenLDAP 漏洞 (USN-4744-1)	Nessus	Ubuntu Local Security Checks	2021/3/23	2023/10/20	high
175021	Amazon Linux 2：openldap (ALAS-2023-2033)	Nessus	Amazon Linux Local Security Checks	2023/5/2	2023/5/3	high
175068	Amazon Linux 2023：openldap、openldap-clients、openldap-compat (ALAS2023-2023-177)	Nessus	Amazon Linux Local Security Checks	2023/5/3	2023/5/4	high
175093	Amazon Linux AMI：openldap (ALAS-2023-1741)	Nessus	Amazon Linux Local Security Checks	2023/5/4	2023/5/5	high

检测

插件搜索

high

high

high

high

high

high