リモートホストにインストールされている openldap のバージョンは 2.4.44-25 より前のバージョンです。したがって、ALAS2-2023-2033 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 2.4.48 より前の OpenLDAP 2.x で問題が発見されました。SASL 認証とセッション暗号化を使用し、slapd アクセスコントロールの SASL のセキュリティレイヤーに依存している場合、ACL でカバーされている ID に対する単純なバインドによって拒否されるはずのアクセス権限が取得される可能性があります。最初の SASL バインドが完了すると、sasl_ssf の値は新しい非 SASL 接続のために保持されます。ACL の設定によっては、これはさまざまな種類の操作 (検索、変更など) に影響する可能性があります。
    つまり、あるユーザーが認証ステップに成功すると、別のユーザーの認証条件に影響があるということです。(CVE-2019-13565)

  - 2.4.57以前のOpenLDAPでCertificate Exact Assertion処理中のslapdクラッシュにつながる整数アンダーフローが発見されました。これにより、サービス拒否(schema_init.c serialNumberAndIssuerCheck)が発生します。
    (CVE-2020-36221)

  - 2.4.57 以前の OpenLDAP で saslAuthzTo 検証中の slapd のアサーション失敗につながる欠陥が発見されました。これにより、サービス拒否が発生します。(CVE-2020-36222)

  - 2.4.57 以前の OpenLDAP で Values Return Filter 制御処理中の slapd のクラッシュにつながる欠陥が発見されました。これにより、サービス拒否 (二重解放と領域外読み取り) が発生します。(CVE-2020-36223)

  - 2.4.57 以前の OpenLDAP で saslAuthzTo 処理中の無効なポインターの解放と slapd クラッシュにつながる欠陥が発見されました。これにより、サービス拒否が発生します。(CVE-2020-36224)

  - 2.4.57 以前の OpenLDAP で saslAuthzTo 処理中の memch->bv_len の計算エラーと slapd クラッシュにつながる欠陥が発見されました。これにより、サービス拒否が発生します。(CVE-2020-36226)

  - 2.4.57 以前の OpenLDAP で cancel_extop Cancel 操作の slapd における無限ループにつながる欠陥が発見されました。これにより、サービス拒否が発生します。(CVE-2020-36227)

  - 2.4.57 以前の OpenLDAP で Certificate List Exact Assertion 処理中の slapd クラッシュにつながる整数アンダーフローが発見されました。これにより、サービス拒否が発生します。(CVE-2020-36228)

  - 2.4.57 以前の OpenLDAP の ldap_X509dn2bv で、ad_keystring の X.509 DN 解析中の slapd クラッシュにつながる欠陥が発見されました。これにより、サービス拒否が発生します。(CVE-2020-36229)

  - 2.4.57以前の OpenLDAP で decode.c ber_next_element の X.509 DN 解析中の slapd のアサーション失敗につながる欠陥が発見されました。これにより、サービス拒否が発生します。(CVE-2020-36230)

  - OpenLDAP 2.4.57以前、および2.5.x～2.5.1alphaでは、細工されたパケットによりissuerAndThisUpdateCheck関数でslapdのアサーション失敗が発生する可能性があります。その結果、短いタイムスタンプによるサービス拒否(デーモン終了)が発生します。これは、schema_init.c と checkTime に関連しています。(CVE-2021-27212)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Amazon Linux 2: openldap (ALAS-2023-2033)

high Nessus プラグイン ID 175021

バージョン 1.1

バージョン 1.0

バージョン 1.1 May 3, 2023, 7:12 PM Exploit attributes ("Exploitability ease" changed from "No known exploits are available" to "Exploits are available") Plugin Feed: 202305031912
バージョン 1.0 May 3, 2023, 4:09 AM New Plugin Feed: 202305030409