「openldap」LDAPサーバーに二重解放の脆弱性があることが判明しました。

ディレクトリを検索するアクセス権を持つユーザーが、ゼロに設定された「PagedResults」値をリクエストする検索を発行することで、slapdをクラッシュさせる可能性があります。

Debian 7「Wheezy」では、この問題はバージョン2.4.31-2+deb7u3で修正されました。

お使いのopenldapパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Karsten Heymann氏は、OpenLDAPが特定の検索リクエストを不適切に処理することを発見しました。リモートの攻撃者がこの問題を悪用して、slapdをクラッシュさせ、サービス拒否を引き起こす可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

以下のためのセキュリティ修正 CVE-2017-9287

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Karsten Heymann氏は、ページサイズ0でページ検索を実行することでOpenLDAPディレクトリサーバーがクラッシュし、サービス拒否が発生する可能性があることを発見しました。この脆弱性は、MDBストレージバックエンドに限定されています。

openldapの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。OpenLDAPは、LDAP（Lightweight Directory Access Protocol）アプリケーションおよび開発ツールのオープンソースパッケージです。LDAPは、IPネットワーク上に分散したディレクトリ情報サービスにアクセスし、サービスをメンテナンスするために使用する一連のプロトコルです。openldapパッケージには、OpenLDAP用の構成ファイル、ライブラリ、ドキュメンテーションが含まれます。次のパッケージが新しいアップストリームバージョンにアップグレードされました：openldap（2.4.44）（BZ#1386365）セキュリティ修正プログラム：* MDBバックエンドを使用しているOpenLDAPのslapdサーバーがLDAP検索を処理する方法に、二重解放の欠陥が見つかりました。ディレクトリを検索するアクセス権を持つリモートの攻撃者は、特別に細工されたLDAP検索クエリを発行することによって、この欠陥を利用してslapdをクラッシュさせる可能性があります。（CVE-2017-9287）追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 7.4リリースノートを参照してください。

このopenldap2の更新では、次の問題が修正されます：修正されたセキュリティ問題：

  - CVE-2017-9287：ページサイズが0の検索でのmdbバックエンドの二重解放脆弱性が修正されました（bsc#1041764）修正された非セキュリティバグ：

  - デフォルトでOpenLDAPにシステム全体の証明書を読み取らせ、ユーザー指定のCA場所を読み取れない場合にエラーを隠さないようにします。（bsc#1009470）

  - 起動失敗を引き起こす初期化されていない変数を修正します（bsc#1037396）

  - サーバークラッシュを引き起こす可能性のあるトランザクション管理に伴う問題を修正します（bsc#972331）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

次のパッケージが新しいアップストリームバージョンにアップグレードされました：
openldap（2.4.44）

セキュリティ修正プログラム:

  - MDBバックエンドを使用しているOpenLDAPのslapdサーバーがLDAP検索を処理する方法に、二重解放の欠陥が見つかりました。ディレクトリを検索するアクセス権を持つリモートの攻撃者は、特別に細工されたLDAP検索クエリを発行することによって、この欠陥を利用してslapdをクラッシュさせる可能性があります。
    （CVE-2017-9287）

出典: Red Hatセキュリティアドバイザリ2017:1852:openldapの更新がRed Hat Enterprise Linux 7用に入手可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。OpenLDAPは、LDAP（Lightweight Directory Access Protocol）アプリケーションおよび開発ツールのオープンソースパッケージです。LDAPは、IPネットワーク上に分散したディレクトリ情報サービスにアクセスし、サービスをメンテナンスするために使用する一連のプロトコルです。openldapパッケージには、OpenLDAP用の構成ファイル、ライブラリ、ドキュメンテーションが含まれます。次のパッケージが新しいアップストリームバージョンにアップグレードされました：openldap（2.4.44）（BZ#1386365）セキュリティ修正プログラム：* MDBバックエンドを使用しているOpenLDAPのslapdサーバーがLDAP検索を処理する方法に、二重解放の欠陥が見つかりました。ディレクトリを検索するアクセス権を持つリモートの攻撃者は、特別に細工されたLDAP検索クエリを発行することによって、この欠陥を利用してslapdをクラッシュさせる可能性があります。（CVE-2017-9287）追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 7.4リリースノートを参照してください。

このopenldap2の更新では、次の問題が修正されます：

  - デフォルトでOpenLDAPにシステム全体の証明書ディレクトリを読み取らせ、ユーザー指定のCAの場所を読み取れない場合にエラーを隠さないようにします。（boo#1009470）

  - CVE-2017-9287 の修正：openldap2: パッチの二重解放の脆弱性（boo#1041764）

  - 起動失敗を引き起こす初期化されていない変数を修正します（boo#1037396）

  - 非ブロッキング接続の処理におけるリグレッションを修正します（boo#1031702）

このopenldap2の更新では、次の問題を修正します：

修正されたセキュリティ問題：

CVE-2017-9287：ページサイズが0の検索でのmdbバックエンドの二重解放脆弱性を修正しました（bsc#1041764）。

CVE-2017-17740：nopsモジュールとmemberofオーバーレイの両方が有効な場合に発生する可能性があった、メンバーMODDN操作によるサービス拒否（slapdクラッシュ）を修正しました（bsc#1073313）。

修正された非セキュリティ問題：非ブロッキング接続の処理におけるリグレッションを修正します（bsc#1031702）

起動の失敗を引き起こす初期化されていない変数を修正します（bsc#1037396）

libldapによるソケット記述子の漏洩の問題を修正します（bsc#1065083）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
100576	Debian DLA-972-1: openldap セキュリティ更新	Nessus	Debian Local Security Checks	2017/6/2	2021/1/11	medium
100591	Ubuntu 14.04 LTS / 16.04 LTS : OpenLDAP の脆弱性 (USN-3307-1)	Nessus	Ubuntu Local Security Checks	2017/6/2	2023/10/20	medium
101795	Fedora 25：openldap（2017-1ca18683e4）	Nessus	Fedora Local Security Checks	2017/7/19	2021/1/11	medium
100522	Debian DSA-3868-1: openldap セキュリティ更新	Nessus	Debian Local Security Checks	2017/5/31	2021/1/11	medium
102735	CentOS 7：openldap（CESA-2017:1852）	Nessus	CentOS Local Security Checks	2017/8/25	2021/1/4	medium
100803	SUSE SLED12 / SLES12セキュリティ更新プログラム：openldap2（SUSE-SU-2017:1567-1）	Nessus	SuSE Local Security Checks	2017/6/15	2021/1/6	medium
102649	Scientific Linux セキュリティ更新: SL7.x x86_64のopenldap（20170801）	Nessus	Scientific Linux Local Security Checks	2017/8/22	2021/1/14	medium
102144	RHEL 7：openldap（RHSA-2017:1852）	Nessus	Red Hat Local Security Checks	2017/8/3	2019/10/24	medium
102282	Oracle Linux 7：openldap（ELSA-2017-1852）	Nessus	Oracle Linux Local Security Checks	2017/8/9	2021/1/14	medium
102555	openSUSEセキュリティ更新プログラム：openldap2 (openSUSE-2017-936)	Nessus	SuSE Local Security Checks	2017/8/18	2021/1/19	medium
124018	SUSE SLES12セキュリティ更新プログラム：openldap2 (SUSE-SU-2019:0931-1)	Nessus	SuSE Local Security Checks	2019/4/12	2024/6/3	high

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

high