Lightweight Directory Access Protocol の無料の実装である OpenLDAP で、複数の脆弱性が見つかりました。

- CVE-2013-4449 Seven Principles AG の Michael Vishchers 氏は、ディレクトリサーバー実装である slapd でサービス拒否の脆弱性を発見しました。サーバーが RWM オーバーレイを使用するように構成された場合、攻撃者が、参照カウントに関する問題により、接続直後にバインド解除を行うことで、サーバーをクラッシュさせる可能性があります。

- CVE-2014-9713 ディレクトリデータベースのデフォルト Debian 構成により、全ユーザーが自分の属性を編集する可能性があります。LDAP ディレクトリがアクセスコントロールに使用され、この動作がユーザー属性を使用して行われる場合、認証されたユーザーが、これを利用して、認証されていないリソースへのアクセス権を取得する可能性があります。

これは Debian 固有の脆弱性ですので注意してください。

新しいパッケージは、新しいデータベースに対して安全でないアクセスコントロールルールを使用しませんが、既存の構成は自動的に変更されません。アクセスコントロールルールの修正が必要な場合、管理者は、更新済みパッケージによって提供された README.Debian ファイルを参照することが推奨されます。

- CVE-2015-1545 Ryan Tandy 氏は、slapd でサービス拒否の脆弱性を発見しました。deref オーバーレイを使用する場合、クエリに空の属性リストを提供すると、デーモンがクラッシュします。

検出

Debian DSA-3209-1：openldap セキュリティ更新

medium Nessus プラグイン ID 82432

変更ログが見つかりません