CentOS Linux 8.4 [TuxCare] セキュリティ更新:openldap/openldap-clients/openldap-devel/openldap-servers の複数の脆弱性(CENTOS8.4:CLSA-2026:1777393215)

high Nessus プラグイン ID 352980

Language:

概要

CentOS Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

CentOS Linux 8.4 ホストには、TuxCare CENTOS8.4:CLSA-2026:1777393215アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- 2.4.48 より前の OpenLDAP 2.x で問題が発見されました。SASL 認証とセッション暗号化を使用し、slapd アクセスコントロールの SASL のセキュリティレイヤーに依存している場合、ACL でカバーされている ID に対する単純なバインドによって拒否されるはずのアクセス権限が取得される可能性があります。最初の SASL バインドが完了すると、sasl_ssf の値は新しい非 SASL 接続のために保持されます。ACL の設定によっては、これはさまざまな種類の操作 (検索、変更など) に影響する可能性があります。
つまり、あるユーザーが認証ステップに成功すると、別のユーザーの認証条件に影響があるということです。(CVE-2019-13565)

- 2.4.50 以前の OpenLDAP の slapd に filter.c では、ネストされたブール式を使用した LDAP 検索フィルターがサービス拒否 (デーモンクラッシュ) を引き起こす可能性があります。(CVE-2020-12243)

- OpenLDAPサーバーでNULLポインターデリファレンスが見つかりました。これは、RDNの名前変更をリクエストする際のopenldap 2.4.55で修正されました。認証されていないリモートの攻撃者が特別に細工されたリクエストを送信することで、slapdプロセスをクラッシュさせ、サービス拒否を起こす可能性があります。(CVE-2020-25692)

- OpenLDAP に欠陥が見つかりました。この欠陥により、悪意のあるパケットを送信できる攻撃者が、OpenLDAP の slapd サーバーで処理され、アサーションの失敗を引き起こす可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。(CVE-2020-25709)

- 2.4.56より前のバージョンの OpenLDAP に欠陥が見つかりました。この欠陥により、OpenLDAP によって処理された悪意のあるパケットを送信する攻撃者が、csnNormalize23() でアサーションの失敗を強制する可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。(CVE-2020-25710)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。