Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - DNS SRV メッセージを処理する際に、クラッシュにつながる off-by-one エラーが openldap で発見されました 2.4 。slapdがdnssrvバックエンドを使用するように構成されている場合、攻撃者が細工されたDNS応答でサービスをクラッシュさせる可能性があります。 （CVE-2014-8182）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An off-by-one error leading to a crash was discovered in openldap 2.4 when processing DNS SRV messages. If     slapd was configured to use the dnssrv backend, an attacker could crash the service with crafted DNS     responses. (CVE-2014-8182)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 處理 DNS SRV 訊息時，在 openldap 2.4 中發現一個會導致當機的差一錯誤。如果將 slapd 設定為使用 dnssrv 後端，攻擊者可透過特製的 DNS 回應損毀服務。 (CVE-2014-8182)

請注意，Nessus 依賴供應商報告的套件存在。

更新后的 openldap 程序包修复了一个安全问题和多个缺陷并添加了一项增强，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

OpenLDAP 是轻型目录访问协议 (LDAP) 应用程序和开发工具的开源套件。LDAP 是一组用于通过 IP 网络访问和维护分布式目录信息的协议。openldap 程序包包含用于 OpenLDAP 的配置文件、库和文档。

发现 OpenLDAP 解析 OpenSSL 式加密字符串的方式中存在缺陷。因此，OpenLDAP 可能会使用本不应启用的密码。(CVE-2015-3276)

此问题由 Red Hat Software Maintenance Engineering group 的 Martin Poole 发现。

openldap 程序包已升级到上游版本 2.4.40，在之前版本的基础上提供了大量缺陷补丁和一项增强：

* 已经向 ppolicy 属性类型描述添加 ORDERING 匹配规则。* 服务器在处理 SRV 记录时不会再意外终止。已添加 objectClass 丢失信息，使用户可以通过标准方式修改前端配置。

(BZ#1147982)

此更新还修复以下缺陷：

* 以前，OpenLDAP 未正确处理大量同步更新。因此，向服务器发送大量并行更新请求可导致死锁。通过此更新，已删除引起死锁的多余锁定机制，从而修复缺陷。(BZ#1125152)

* httpd 服务有时会在 libldap 库卸载时出现分段错误并意外终止。已修改底层源代码，以防止可触发此缺陷的不良内存访问错误。因此，httpd 在此情况下不再崩溃。(BZ#1158005)

* 将系统从 Red Hat Enterprise Linux 6 升级到 Red Hat Enterprise Linux 7 后，链接到特定库的符号链接会意外指向属于 openldap-devel 程序包的位置。如果用户卸载 openldap-devel，符号链接会损坏，且“rpm -V openldap”命令有时会产生错误。通过此更新，符号链接在上述情况下不再损坏。如果用户将 openldap 降级到 2.4.39-6 或更低版本，符号链接可能会损坏。进行此类降级后，建议验证符号链接是否损坏。为此，请确保已安装 yum-plugin-verify 程序包并运行“rpm -V openldap”或“yum verify openldap”命令以获取目标库。(BZ#1230263)

此外，此更新还添加了以下增强：

* 现在 OpenLDAP 客户端会自动选择网络安全服务 (NSS) 默认加密套件与服务器进行通信。现已无需在 OpenLDAP 源代码中手动维护默认加密套件。(BZ#1245279)

建议所有 openldap 用户升级这些更新后的程序包，其中修正了这些问题并添加此增强。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已在 openldap 2.4 中发现处理 DNS SRV 消息时的一个导致崩溃的差一错误。如果 slapd 配置为使用 dnssrv 后端，攻击者可通过构建的 DNS 响应导致该服务崩溃。 (CVE-2014-8182)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 openldap 套件，可修正一個安全性問題、數個錯誤，並新增一個增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenLDAP 是輕量型目錄存取通訊協定 (LDAP) 應用程式和開發工具的開放原始碼套件。LDAP 是一組通訊協定，用於存取和維護一個 IP 網路中的分散式目錄資訊服務。openldap 套件包含 OpenLDAP 的組態檔、程式庫和文件。

OpenLDAP 在剖析 OpenSSL 樣式的密碼字串時，出現一個瑕疵。因此，OpenLDAP 可能使用原本不應啟用的密碼。(CVE-2015-3276)

此問題是由 Red Hat 軟體維護支援工程團隊的 Martin Poole 所發現。

openldap 套件已升級至上游版本 2.4.40，其中針對舊版提供數個錯誤修正和一個增強功能：

* ORDERING 比對規則已經加入原則屬性類型描述。* 伺服器在處理 SRV 記錄時不會再意外終止。* 遺漏的 objectClass 資訊已經新增，讓使用者得以透過標準的方法修改前端組態。

(BZ#1147982)

此更新也可修正下列錯誤：

* 之前，OpenLDAP 未正確處理數個同時更新。因此，平行傳送多個更新要求至伺服器可造成鎖死。透過此更新，非必要的鎖定機制所導致的鎖死已經移除，因此修正了該錯誤。(BZ#1125152)

* httpd 服務在 libldap 程式庫卸載時，有時會因為分割錯誤而意外終止。基礎原始程式碼已經修正，避免不當的記憶體存取錯誤而導致該錯誤發生。因此，httpd 不會再於此情況中損毀。(BZ#1158005)

* 系統從 Red Hat Enterprise Linux 6 升級到 Red Hat Enterprise Linux 7 後，特定程式庫的符號連結會非預期地指向屬於 openldap-devel 套件的位置。若使用者取消安裝 openldap-devel，符號連結會因此損毀，‘rpm -V openldap’命令有時則會產生錯誤。透過此更新，符號連結在上述情形下不會再損毀。如果使用者將 openldap 降級為 2.4.39-6 或更早版本，符號連結可能損毀。在進行此類降級後，建議使用者驗證符號連結是否因此損毀。若要執行此動作，請確定 yum-plugin-verify 套件已經安裝，並已執行‘rpm -V openldap’或‘yum verify openldap’命令來取得目標程式庫。(BZ#1230263)

此外，此更新還新增了下列增強功能：

* OpenLDAP 用戶端現會針對與伺服器的通訊，自動選擇網路安全性服務 (NSS) 預設加密套件。無需在 OpenLDAP 原始程式碼中手動維護預設加密套件。(BZ#1245279)

建議所有 openldap 使用者皆升級至這些更新版套件，其可更正這些問題並新增此增強功能。

The remote Redhat Enterprise Linux 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2015:2131 advisory.

    OpenLDAP is an open-source suite of Lightweight Directory Access Protocol     (LDAP) applications and development tools. LDAP is a set of protocols used     to access and maintain distributed directory information services over an     IP network. The openldap packages contain configuration files, libraries,     and documentation for OpenLDAP.

    A flaw was found in the way OpenLDAP parsed OpenSSL-style cipher strings.
    As a result, OpenLDAP could potentially use ciphers that were not intended     to be enabled. (CVE-2015-3276)

    This issue was discovered by Martin Poole of the Red Hat Software     Maintenance Engineering group.

    The openldap packages have been upgraded to upstream version 2.4.40, which     provides a number of bug fixes and one enhancement over the previous     version:

    * The ORDERING matching rules have been added to the ppolicy attribute type     descriptions.
    * The server no longer terminates unexpectedly when processing SRV records.
    * Missing objectClass information has been added, which enables the user to     modify the front-end configuration by standard means.

    (BZ#1147982)

    This update also fixes the following bugs:

    * Previously, OpenLDAP did not properly handle a number of simultaneous     updates. As a consequence, sending a number of parallel update requests to     the server could cause a deadlock. With this update, a superfluous locking     mechanism causing the deadlock has been removed, thus fixing the bug.
    (BZ#1125152)

    * The httpd service sometimes terminated unexpectedly with a segmentation     fault on the libldap library unload. The underlying source code has been     modified to prevent a bad memory access error that caused the bug to occur.
    As a result, httpd no longer crashes in this situation. (BZ#1158005)

    * After upgrading the system from Red Hat Enterprise Linux 6 to Red Hat     Enterprise Linux 7, symbolic links to certain libraries unexpectedly     pointed to locations belonging to the openldap-devel package. If the user     uninstalled openldap-devel, the symbolic links were broken and the rpm -V     openldap command sometimes produced errors. With this update, the symbolic     links no longer get broken in the described situation. If the user     downgrades openldap to version 2.4.39-6 or earlier, the symbolic links     might break. After such downgrade, it is recommended to verify that the     symbolic links did not break. To do this, make sure the yum-plugin-verify     package is installed and obtain the target libraries by running the rpm -V     openldap or yum verify openldap command. (BZ#1230263)

    In addition, this update adds the following enhancement:

    * OpenLDAP clients now automatically choose the Network Security Services     (NSS) default cipher suites for communication with the server. It is no     longer necessary to maintain the default cipher suites manually in the     OpenLDAP source code. (BZ#1245279)

    All openldap users are advised to upgrade to these updated packages, which     correct these issues and add this enhancement.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

1 つのセキュリティの問題と複数のバグを修正し、1 つの強化機能を追加する更新済み openldap パッケージがRed Hat Enterprise Linux 7 で利用できるようになりました。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

OpenLDAP は、Lightweight Directory Access Protocol（LDAP）アプリケーションおよび開発ツールのオープンソースパッケージです。LDAP は、IP ネットワーク上に分散したディレクトリ情報サービスにアクセスし、サービスをメンテナンスするために使用する、一連のプロトコルです。openldap パッケージには、 OpenLDAP 用の構成ファイル、ライブラリ、およびドキュメンテーションが含まれます。

OpenLDAP が OpenSSL スタイルの暗号化文字列をパースする方法で欠陥が見つかりました。その結果、OpenLDAP が意図せず有効化された暗号化を使用する恐れがあります。(CVE-2015-3276)

この問題は、Red Hat ソフトウェアメンテナンスエンジニアリンググループの Martin Poole が見つけました。

Openldap パッケージは Upstream バージョン 2.4.40 にアップグレードされ、以前のバージョンから多くのバグ修正と機能強化が行われています。

* ORDERING 一致ルールが ppolicy 属性タイプの説明に追加されました。* 今後、SRV レコードの処理時にサーバーが予期せず終了することはなくなります。* 欠如していた objectClass 情報が追加され、ユーザーが標準的な方法でフロントエンドの構成を変更することが可能になりました。

（BZ#1147982）

この更新は以下のバグも修正します：

* 以前、OpenLDAP は多数の同時更新を適切に処理していませんでした。その結果、サーバーに多数の更新リクエストを同時に送信することになり、デッドロックを引き起こす可能性がありました。この更新では、デッドロックの原因である余分なロッキングメカニズムが削除され、バグが修正されています。（BZ#1125152）

* libldap ライブラリのアンロード時に、httpd サービスがセグメンテーション違反で予期せず終了することがありました。下層にあるソースコードが修正され、バグを発生させていた悪性のメモリアクセスエラーを防止するようになりました。その結果、httpd はこの状況でクラッシュしなくなります。（BZ#1158005）

* システムを Red Hat Enterprise Linux 6 から Red Hat Enterprise Linux 7 へアップグレードした後、特定のライブラリに対するシンボリックリンクが予期せず openldap-devel パッケージに属するロケーションを指すようになりました。ユーザーが openldap-devel をアンインストールすると、シンボリックリンクが破壊され、「rpm -V openldap」コマンドがエラーを起こすことがありました。この更新で、今後シンボリックリンクは上述の状況で破壊されなくなります。ユーザーが openldap をバージョン 2.4.39-6 かそれ以前にダウングレードすると、シンボリックリンクが破壊される可能性があります。そのようなダウングレードの後は、シンボリックリンクが破壊されていないことを確かめることを推奨します。このためには、yum プラグイン検証パッケージがインストールされていることを確認し、「rpm -V openldap」または「yum verify openldap」コマンドを実行してターゲットライブラリを取得してください。（BZ#1230263）

また、この更新は以下の拡張機能も追加します：

* OpenLDAP クライアントは、サーバーとの通信に自動的にネットワークセキュリティサービス（NSS）のデフォルト暗号化パッケージを選ぶようになります。今後、OpenLDAP ソースコードに手動でデフォルト暗号化パッケージを保持する必要はなくなります。（BZ#1245279）

openldap のユーザーすべてに、これらの問題を修正し強化機能を追加する更新済みパッケージにアップグレードすることを推奨します。

According to the versions of the openldap packages installed, the EulerOS installation on the remote host is affected by the following vulnerabilities :

  - An off-by-one error leading to a crash was discovered     in openldap 2.4 when processing DNS SRV messages. If     slapd was configured to use the dnssrv backend, an     attacker could crash the service with crafted DNS     responses.(CVE-2014-8182)

  - contrib/slapd-modules/nops/nops.c in OpenLDAP through     2.4.45, when both the nops module and the memberof     overlay are enabled, attempts to free a buffer that was     allocated on the stack, which allows remote attackers     to cause a denial of service (slapd crash) via a member     MODDN operation.(CVE-2017-17740)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Updated openldap packages that fix one security issue, several bugs, and add one enhancement are now available for Red Hat Enterprise Linux 7.

Red Hat Product Security has rated this update as having Moderate security impact. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available from the CVE link in the References section.

OpenLDAP is an open source suite of Lightweight Directory Access Protocol (LDAP) applications and development tools. LDAP is a set of protocols used to access and maintain distributed directory information services over an IP network. The openldap packages contain configuration files, libraries, and documentation for OpenLDAP.

A flaw was found in the way OpenLDAP parsed OpenSSL-style cipher strings. As a result, OpenLDAP could potentially use ciphers that were not intended to be enabled. (CVE-2015-3276)

This issue was discovered by Martin Poole of the Red Hat Software Maintenance Engineering group.

The openldap packages have been upgraded to upstream version 2.4.40, which provides a number of bug fixes and one enhancement over the previous version :

* The ORDERING matching rules have been added to the ppolicy attribute type descriptions.

* The server no longer terminates unexpectedly when processing SRV records.

* Missing objectClass information has been added, which enables the user to modify the front-end configuration by standard means.

(BZ#1147982)

This update also fixes the following bugs :

* Previously, OpenLDAP did not properly handle a number of simultaneous updates. As a consequence, sending a number of parallel update requests to the server could cause a deadlock. With this update, a superfluous locking mechanism causing the deadlock has been removed, thus fixing the bug. (BZ#1125152)

* The httpd service sometimes terminated unexpectedly with a segmentation fault on the libldap library unload. The underlying source code has been modified to prevent a bad memory access error that caused the bug to occur. As a result, httpd no longer crashes in this situation. (BZ#1158005)

* After upgrading the system from Red Hat Enterprise Linux 6 to Red Hat Enterprise Linux 7, symbolic links to certain libraries unexpectedly pointed to locations belonging to the openldap-devel package. If the user uninstalled openldap-devel, the symbolic links were broken and the 'rpm -V openldap' command sometimes produced errors. With this update, the symbolic links no longer get broken in the described situation. If the user downgrades openldap to version 2.4.39-6 or earlier, the symbolic links might break. After such downgrade, it is recommended to verify that the symbolic links did not break. To do this, make sure the yum-plugin-verify package is installed and obtain the target libraries by running the 'rpm -V openldap' or 'yum verify openldap' command. (BZ#1230263)

In addition, this update adds the following enhancement :

* OpenLDAP clients now automatically choose the Network Security Services (NSS) default cipher suites for communication with the server. It is no longer necessary to maintain the default cipher suites manually in the OpenLDAP source code. (BZ#1245279)

All openldap users are advised to upgrade to these updated packages, which correct these issues and add this enhancement.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
218690	Linux Distros のパッチ未適用の脆弱性: CVE-2014-8182	Nessus	Misc.	2025/3/4	2025/3/4	high
218690	Linux Distros Unpatched Vulnerability : CVE-2014-8182	Nessus	Misc.	2025/3/4	2025/3/4	high
218690	Linux Distros 未修補弱點：CVE-2014-8182	Nessus	Misc.	2025/3/4	2025/3/4	high
87132	CentOS 7：openldap (CESA-2015:2131)	Nessus	CentOS Local Security Checks	2015/12/2	2021/1/4	high
218690	Linux Distros 未修补的漏洞: CVE-2014-8182	Nessus	Misc.	2025/3/4	2025/3/4	high
87132	CentOS 7 : openldap (CESA-2015:2131)	Nessus	CentOS Local Security Checks	2015/12/2	2021/1/4	high
86970	RHEL 7 : openldap (RHSA-2015:2131)	Nessus	Red Hat Local Security Checks	2015/11/20	2024/11/4	high
86970	RHEL 7：openldap (RHSA-2015:2131)	Nessus	Red Hat Local Security Checks	2015/11/20	2024/11/4	high
86970	RHEL 7：openldap（RHSA-2015:2131）	Nessus	Red Hat Local Security Checks	2015/11/20	2024/11/4	high
87132	CentOS 7：openldap（CESA-2015:2131）	Nessus	CentOS Local Security Checks	2015/12/2	2021/1/4	high
86970	RHEL 7：openldap (RHSA-2015:2131)	Nessus	Red Hat Local Security Checks	2015/11/20	2024/11/4	high
134003	EulerOS 2.0 SP8 : openldap (EulerOS-SA-2020-1169)	Nessus	Huawei Local Security Checks	2020/2/25	2024/3/26	high
87132	CentOS 7 : openldap (CESA-2015:2131)	Nessus	CentOS Local Security Checks	2015/12/2	2021/1/4	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high

high

high