リモートホストにインストールされている openldap のバージョンは 2.4.40-16.36 より前のバージョンです。したがって、ALAS-2023-1741 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 2.4.48 より前の OpenLDAP 2.x で問題が発見されました。SASL 認証とセッション暗号化を使用し、slapd アクセスコントロールの SASL のセキュリティレイヤーに依存している場合、ACL でカバーされている ID に対する単純なバインドによって拒否されるはずのアクセス権限が取得される可能性があります。最初の SASL バインドが完了すると、sasl_ssf の値は新しい非 SASL 接続のために保持されます。ACL の設定によっては、これはさまざまな種類の操作 (検索、変更など) に影響する可能性があります。
    つまり、あるユーザーが認証ステップに成功すると、別のユーザーの認証条件に影響があるということです。(CVE-2019-13565)

  - 2.4.57以前のOpenLDAPでCertificate Exact Assertion処理中のslapdクラッシュにつながる整数アンダーフローが発見されました。これにより、サービス拒否(schema_init.c serialNumberAndIssuerCheck) が発生します。
    (CVE-2020-36221)

  - 2.4.57 以前の OpenLDAP で saslAuthzTo 検証中の slapd のアサーション失敗につながる欠陥が発見されました。これにより、サービス拒否が発生します。(CVE-2020-36222)

  - 2.4.57 以前の OpenLDAP で Values Return Filter 制御処理中の slapd のクラッシュにつながる欠陥が発見されました。これにより、サービス拒否 (二重解放と領域外読み取り) が発生します。(CVE-2020-36223)

  - 2.4.57以前のOpenLDAPでsaslAuthzTo処理中の無効なポインターの解放とslapdクラッシュにつながる欠陥が発見されました。これにより、サービス拒否が発生します。(CVE-2020-36224)

  - 2.4.57以前のOpenLDAPでsaslAuthzTo処理中の二重開放とslapdクラッシュにつながる欠陥が発見されました。これにより、サービス拒否が発生します。(CVE-2020-36225)

  - 2.4.57以前のOpenLDAPでsaslAuthzTo処理中のmemch->bv_lenの計算エラーとslapdクラッシュにつながる欠陥が発見されました。これにより、サービス拒否が発生します。(CVE-2020-36226)

  - 2.4.57 以前の OpenLDAP で cancel_extop Cancel 操作の slapd における無限ループにつながる欠陥が発見されました。これにより、サービス拒否が発生します。(CVE-2020-36227)

  - 2.4.57 以前の OpenLDAP で Certificate List Exact Assertion 処理中の slapd クラッシュにつながる整数アンダーフローが発見されました。これにより、サービス拒否が発生します。(CVE-2020-36228)

  - 2.4.57 以前の OpenLDAP の ldap_X509dn2bv で、ad_keystring の X.509 DN 解析中の slapd クラッシュにつながる欠陥が発見されました。これにより、サービス拒否が発生します。(CVE-2020-36229)

  - 2.4.57以前の OpenLDAP で decode.c ber_next_element の X.509 DN 解析中の slapd のアサーション失敗につながる欠陥が発見されました。これにより、サービス拒否が発生します。(CVE-2020-36230)

  - OpenLDAP 2.4.57以前、および2.5.x～2.5.1alphaでは、細工されたパケットにより issuerAndThisUpdateCheck 関数で slapd のアサーション失敗が発生する可能性があります。その結果、短いタイムスタンプによるサービス拒否(デーモン終了) が発生します。これは、schema_init.c と checkTime に関連しています。(CVE-2021-27212)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Amazon Linux AMI : openldap (ALAS-2023-1741)

high Nessus プラグイン ID 175093

バージョン 1.1

バージョン 1.0

バージョン 1.1 May 5, 2023, 2:01 PM Exploit attributes ("Exploitability ease" changed from "No known exploits are available" to "Exploits are available") Plugin Feed: 202305051401
バージョン 1.0 May 4, 2023, 2:03 PM New Plugin Feed: 202305041403