CentOS Linux 7 [TuxCare] セキュリティ更新プログラム:openldap/openldap-clients/openldap-devel/openldap-servers/etcの複数の脆弱性(CENTOS7:CLSA-2023:1695834945)

critical Nessus プラグイン ID 353231

Language:

概要

CentOS Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

CentOS Linux 7ホストには、TuxCare CENTOS7:CLSA-2023:1695834945アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- OpenLDAP 2.4.57以前、および2.5.x～2.5.1alphaでは、細工されたパケットによりissuerAndThisUpdateCheck関数でslapdのアサーション失敗が発生する可能性があります。その結果、短いタイムスタンプによるサービス拒否 (デーモン終了) が発生します。これは、schema_init.cとcheckTimeに関連しています。(CVE-2021-27212)

- 2.5.12より前の OpenLDAP 2.xおよび 2.6.2より前の 2.6.xでは、LDAP クエリ内の SQL ステートメントを介して、SQLインジェクションの脆弱性が slapd に対する試験的な back-sql バックエンドに存在します。これは、適切なエスケープの欠如により、検索フィルターが処理されるときの LDAP 検索操作中に発生する可能性があります。
(CVE-2022-29155)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。