リモートのUbuntu 16.04 LTS/18.04 LTS/20.04 LTS/20.10ホストには、USN-4724-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.4.57以前のOpenLDAPでCertificate Exact Assertion処理中のslapdクラッシュにつながる整数アンダーフローが発見されました。これにより、サービス拒否（schema_init.c serialNumberAndIssuerCheck）が発生します。
    (CVE-2020-36221)

  - 2.4.57 以前の OpenLDAP で saslAuthzTo 検証中の slapd のアサーション失敗につながる欠陥が発見されました。これにより、サービス拒否が発生します。(CVE-2020-36222)

  - 2.4.57 以前の OpenLDAP で Values Return Filter 制御処理中の slapd のクラッシュにつながる欠陥が発見されました。これにより、サービス拒否 (二重解放と領域外読み取り) が発生します。(CVE-2020-36223)

  - 2.4.57以前のOpenLDAPでsaslAuthzTo処理中の無効なポインターの解放とslapdクラッシュにつながる欠陥が発見されました。これにより、サービス拒否が発生します。(CVE-2020-36224)

  - 2.4.57以前のOpenLDAPでsaslAuthzTo処理中の二重開放とslapdクラッシュにつながる欠陥が発見されました。これにより、サービス拒否が発生します。(CVE-2020-36225)

  - 2.4.57以前のOpenLDAPでsaslAuthzTo処理中のmemch->bv_lenの計算エラーとslapdクラッシュにつながる欠陥が発見されました。これにより、サービス拒否が発生します。(CVE-2020-36226)

  - 2.4.57 以前の OpenLDAP で cancel_extop Cancel 操作の slapd における無限ループにつながる欠陥が発見されました。これにより、サービス拒否が発生します。(CVE-2020-36227)

  - 2.4.57 以前の OpenLDAP で Certificate List Exact Assertion 処理中の slapd クラッシュにつながる整数アンダーフローが発見されました。これにより、サービス拒否が発生します。(CVE-2020-36228)

  - 2.4.57 以前の OpenLDAP の ldap_X509dn2bv で、ad_keystring の X.509 DN 解析中の slapd クラッシュにつながる欠陥が発見されました。これにより、サービス拒否が発生します。(CVE-2020-36229)

  - 2.4.57以前のOpenLDAPでdecode.c ber_next_elementのX.509 DN解析中のslapdのアサーション失敗につながる欠陥が発見されました。これにより、サービス拒否が発生します。（CVE-2020-36230）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS : OpenLDAPの脆弱性 (USN-4724-1)

high Nessus プラグイン ID 146302

バージョン 1.8