RHEL 5 : openldap（RHSA-2011: 0346）
medium Nessus プラグイン ID 52627
Language:
概要
リモートのRed Hatホストに1つ以上のセキュリティ更新プログラムがありません。説明
1 つのセキュリティの問題と 1 つのバグを修正する更新済みの openldap パッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。
OpenLDAP は、LDAP（Lightweight Directory Access Protocol）アプリケーションと開発ツールのオープンソースパッケージです。
OpenLDAP が、OpenLDAP スレーブからマスターに渡される認証失敗を処理する方法で欠陥が見つかっています。OpenLDAP がチェーンオーバーレイ付きで構成されており、認証の失敗が転送される場合には、OpenLDAP は匿名ユーザーとしてディレクトリにバインドし、認証されたバインドに失敗を返すのではなく、成功を返します。これにより、認証のためにLDAPを使用するシステム上のユーザーは、パスワードを知らなくてもディレクトリベースのアカウントにログインできます。（CVE-2011-1024）
この更新では、以下のバグも修正されます：
* 以前は、OpenLDAP サーバーへの複数の同時接続で、 slapd サービスがアサーションエラーにより予期せず終了することがありました。この更新では、ミューテックスを追加して複数のスレッドが接続のある構造体にアクセスできないように保護され、slapdサービスがクラッシュしないようになりました。（BZ#677611）
OpenLDAP のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新をインストールした後、 OpenLDAP のデーモンは自動的に再起動します。
ソリューション
影響を受けるパッケージを更新してください。参考資料
プラグインの詳細
深刻度: Medium
ID: 52627
ファイル名: redhat-RHSA-2011-0346.nasl
バージョン: 1.20
タイプ: local
エージェント: unix
公開日: 2011/3/11
更新日: 2021/1/14
サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.5
CVSS v2
リスクファクター: Medium
基本値: 6.8
現状値: 5.3
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P
脆弱性情報
CPE: cpe:/o:redhat:enterprise_linux:5, cpe:/o:redhat:enterprise_linux:5.6, p-cpe:/a:redhat:enterprise_linux:openldap-devel, p-cpe:/a:redhat:enterprise_linux:openldap-clients, p-cpe:/a:redhat:enterprise_linux:openldap-servers-sql, p-cpe:/a:redhat:enterprise_linux:compat-openldap, p-cpe:/a:redhat:enterprise_linux:openldap-servers-overlays, p-cpe:/a:redhat:enterprise_linux:openldap-servers, p-cpe:/a:redhat:enterprise_linux:openldap
必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2011/3/10
脆弱性公開日: 2011/3/19
参照情報
CVE: CVE-2011-1024, CVE-2011-1025, CVE-2011-1081
RHSA: 2011:0346