スレーブサーバーおよびチェーンオーバーレイを使用する際に、OpenLDAP が転送された認証失敗を適切にチェックしないことが判明しました。
OpenLDAPがこの方法で構成された場合、攻撃者が無効なパスワードをスレーブサーバーに送信することで、認証チェックをバイパスする可能性がありました。（CVE-2011-1024）

back-ndb バックエンドを使用する際に、OpenLDAP が rootdn への認証チェックを適切に実行しないことが判明しました。
攻撃者がこれを悪用して、任意のパスワードを送信することで、ディレクトリにアクセスする可能性があります。Ubuntu は、デフォルトで back-ndb サポートのある OpenLDAP を出荷しません。この問題は、Ubuntu 8.04 LTS に影響を与えませんでした。
（CVE-2011-1025）

OpenLDAP が modrdn リクエストを適切に検証しないことが判明しました。認証されていないリモートユーザーがこれを利用して、アプリケーションのクラッシュを介してサービス拒否を引き起こす可能性があります。（CVE-2011-1081）

注意: Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Ubuntu 8.04 LTS/9.10/10.04 LTS/10.10：openldap、openldap2.3の脆弱性（USN-1100-1）

medium Nessus プラグイン ID 53257

変更ログが見つかりません