openldap に脆弱性が見つかり、修正されました：

2.4.30 より前の OpenLDAP の slapd において、リモートの攻撃者は、空の属性を返す attrsOnly が真に設定された LDAP 検索クエリを使用して、サービス拒否（アサーション失敗およびデーモン終了）を引き起こす可能性があります。（CVE-2012-1164）

この問題を修正する更新済みパッケージが適用されています。

1 つのセキュリティ問題といくつかのバグを修正する更新済みの openldap パッケージが、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

OpenLDAP は、LDAP（Lightweight Directory Access Protocol）アプリケーションと開発ツールのオープンソースパッケージです。

OpenLDAP サーバーデーモン（slapd）が、属性だけをリクエストして値をリクエストしない特定の検索クエリを処理する方法でサービス拒否欠陥が見つかりました。特定の構成では、リモートの攻撃者は、slapd で処理される場合、アサーションの不具合により slapd がクラッシュする原因となる、特別に細工された LDAP 検索クエリを発行する可能性があります。
（CVE-2012-1164）

これらの更新済みの openldap パッケージには、多数のバグ修正が含まれています。スペースの関係で、変更すべてを文書化しこのアドバイザリに反映されているわけではありません。当該変更の最も重要な情報については、 Red Hat Enterprise Linux 6.3 テクニカルノートを参照してください。

OpenLDAP のユーザーは、この更新パッケージにアップグレードすることをお勧めします。ここには、この問題を修正するバックポートされたパッチが含まれます。この更新をインストールした後、 OpenLDAP のデーモンは自動的に再起動します。

リモートホストで実行されているmacOS/Mac OS Xのバージョンは、10.13.6セキュリティ更新プログラム2019-007より前の10.13.x、10.14.6セキュリティ更新プログラム2019-002より前の10.14.x、10.15.2より前の10.15.xです。したがって、複数の脆弱性による影響を受けます。- 2.4.30より前のOpenLDAPのslapdは、リモートの攻撃者がattrsOnlyがtrueに設定されたLDAP検索クエリを使用してサービス拒否（アサーション失敗およびデーモン終了）を引き起こし、空の属性を返す可能性があります。（CVE-2012-1164）- OpenLDAPのlibraries/libldap/tls_m.c（おそらく2.4.31以前）でMozilla NSSバックエンドを使用する場合、TLSCipherSuiteが設定されていてもデフォルトの暗号スイートを使用し続けたとき、OpenLDAPが想定より弱い暗号を使用して、リモートの攻撃者が秘密情報を取得しやすくなる可能性があります。（CVE-2012-2668）- 2.4.23、2.4.36以前のOpenLDAPのrwmオーバーレイが、参照を適切にカウントしていません。これにより、リモートの攻撃者が、検索リクエストの後にバインドを解除することにより、サービス拒否（slapd のクラッシュ）を引き起こし、rwm_op_searchが使用しているセッションのコンテキストをrwm_conn_destroyに解放させる可能性があります。（CVE-2013-4449）- OpenLDAP 2.4.13から2.4.40の servers/slapd/overlays/deref.cの deref_parseCtrl関数により、リモートの攻撃者が、検索リクエストのderefコントロールの空の属性を利用して、サービス拒否（NULLポインターデリファレンスおよびクラッシュ）を引き起こす可能性があります。（CVE-2015-1545）- 4.9.3より前のtcpdumpにprint-aoe.cのaoe_printとaddrtoname.cのlookup_ememに関連するヒープベースのバッファオーバーリードがあります。（CVE-2017-16808）- 4.9.3より前のtcpdumpはSMBデータの印刷を不適切に処理します（問題1/2）。（CVE-2018-10103）- 4.9.3より前のtcpdumpはSMBデータの印刷を不適切に処理します（問題2/2）。（CVE-2018-10105）- 4.9.3より前のtcpdumpにあるLDPパーサーは、print-ldp.c:ldp_tlv_print()にバッファオーバーリードがあります。（CVE-2018-14461）- 4.9.3より前のtcpdumpにあるICMPパーサーは、print-icmp.c:icmp_print()にバッファオーバーリードがあります。（CVE-2018-14462）- 4.9.3より前のtcpdumpにあるVRRPパーサーは、print-vrrp.c:vrrp_print()にバッファオーバーリードがあります。（CVE-2018-14463）- 4.9.3より前のtcpdumpにあるLMPパーサーは、print-lmp.c:lmp_print_data_link_subobjs()にバッファオーバーリードがあります。（CVE-2018-14464）- 4.9.3より前のtcpdumpにあるRSVPパーサーは、print-rsvp.c:rsvp_obj_print()にバッファオーバーリードがあります。（CVE-2018-14465）- 4.9.3より前のtcpdumpにあるRxパーサーは、print-rx.c:rx_cache_find() and rx_cache_insert()にバッファオーバーリードがあります。（CVE-2018-14466）- 4.9.3より前のtcpdumpにあるBGPパーサーは、print-bgp.c:bgp_capabilities_print()にバッファオーバーリードがあります（BGP_CAPCODE_MP）。（CVE-2018-14467）- 4.9.3より前のtcpdumpにあるFRF.16パーサーは、print-fr.c:mfr_print()にバッファオーバーリードがあります。（CVE-2018-14468）- 4.9.3より前のtcpdumpにあるIKEv1パーサーは、print-isakmp.c:ikev1_n_print()にバッファオーバーリードがあります。（CVE-2018-14469）- 4.9.3より前のtcpdumpにあるBabelパーサーは、print-babel.c:babel_print_v2()にバッファオーバーリードがあります。（CVE-2018-14470）- 4.9.3より前のtcpdumpにあるcommand-line引数パーサーは、tcpdump.c:get_next_file()にバッファオーバーフローがあります。（CVE-2018-14879）- 4.9.3より前のtcpdumpにあるOSPFv3パーサーは、print-ospf6.c:ospf6_print_lshdr()にバッファオーバーリードがあります。（CVE-2018-14880）- 4.9.3より前のtcpdumpにあるBGPパーサーは、print-bgp.c:bgp_capabilities_print()にバッファオーバーリードがあります（BGP_CAPCODE_RESTART）。（CVE-2018-14881）- 4.9.3より前のtcpdumpにあるICMPv6パーサーは、print-icmp6.cにバッファオーバーリードがあります。（CVE-2018-14882）- 4.9.3より前のtcpdumpにあるIEEE 802.11パーサーは、Mesh Flagsサブフィールドのprint-802_11.cにバッファオーバーリードがあります。（CVE-2018-16227）- 4.9.3より前のtcpdumpにあるHNCPパーサーは、print-hncp.c:print_prefix()にバッファオーバーリードがあります。（CVE-2018-16228）- 4.9.3より前のtcpdumpにあるDCCPパーサーは、print-dccp.c:dccp_print_option()にバッファオーバーリードがあります。（CVE-2018-16229）- 4.9.3より前のtcpdumpにあるBGPパーサーは、print-bgp.c:bgp_attr_print()にバッファオーバーリードがあります（MP_REACH_NLRI）。（CVE-2018-16230）- 4.9.3より前のtcpdumpにあるBGPパーサーは、無限回帰が原因で、print-bgp.c:bgp_attr_print()にスタック消費の可能性があります。（CVE-2018-16300）- 4.9.3より前のtcpdumpで使用されていた1.9.1より前のlibpcapに、pcapngリードのエラーが原因で、バッファオーバーフローまたはオーバーリードがあります。（CVE-2018-16301）- 4.9.3より前のtcpdumpにあるSMBパーサーは、\MAILSLOT\BROWSEと\PIPE\LANMANのprint-smb.c:print_trans()にバッファオーバーリードがあります。（CVE-2018-16451）- 4.9.3より前のtcpdumpにあるSMBパーサーは、smbutil.c:smb_fdata()再帰によるスタック消費があります。（CVE-2018-16452）- 2.4.48より前のOpenLDAPのサーバーに問題が発見されました。サーバー管理者が特定のデータベースのrootDN（データベース管理者）権限を委任しながら隔離を保持（マルチテナント展開用など）するとき、slapdは、別のデータベースからのrootDNのID認証リクエストをSASLバインドまたはproxyAuthz（RFC 4370）を使って適切に停止しません。（サーバー管理者とデータベース管理者が異なる信頼レベルを持つシステムを展開するのは一般的な設定ではありません）（CVE-2019-13057） - 2.4.48より前のOpenLDAP 2.xで問題が発見されました。SASL認証とセッション暗号化を使用し、slapdアクセスコントロールのSASLのセキュリティレイヤーに依存している場合、ACLでカバーされているIDに対する単純なバインドによって拒否されるはずのアクセス権限が取得される可能性があります。最初のSASLバインドが完了すると、sasl_ssfの値は新しい非SASL接続のために保持されます。このACLの設定によっては、これはさまざまな種類のオペレーション（検索、変更など）に影響する可能性があります。つまり、あるユーザーが認証ステップに成功すると、別のユーザーの認証条件に影響があるということです。（CVE-2019-13565）- 1.9.1より前のlibpcapにあるrpcapd/daemon.cは、変数の再利用が原因で特定の長さの値を不適切に処理します。これによってリクエストの最後に余分なデータを伴う攻撃ベクトルが発生する可能性があります。（CVE-2019-15161）- 非Windowsプラットフォーム上の1.9.1より前のlibpcapにあるrpcapd/daemon.cが認証失敗の理由を提供するため、攻撃者による有効なユーザー名の列挙を容易にする可能性があります。（CVE-2019-15162）- 1.9.1より前のlibpcapにあるrpcapd/daemon.cで、crypt()の呼び出しに失敗した場合に、攻撃者がサービス拒否（NULLポインターデリファレンスとデーモンクラッシュ）を引き起こす可能性があります。（CVE-2019-15163）- 1.9.1より前のlibpcapにあるrpcapd/daemon.cは、URLがキャプチャソースとして提供されているときにSSRFを引き起こす可能性があります。（CVE-2019-15164）- 1.9.1より前のlibpcapにあるsf-pcapng.cは、メモリを割り当てる前にPHBヘッダーを適切に検証しません。（CVE-2019-15165）- 4.9.3より前のtcpdumpにあるprint-lmp.cのlmp_print_data_link_subobjs()に、特定の境界チェックがありません。（CVE-2019-15166）- 2.2.8より前のlibexpatでは、細工されたXML入力により、パーサーが誘導されて早い段階でDTD解析からドキュメント解析へ変更する可能性があります。その後、XML_GetCurrentLineNumber（またはXML_GetCurrentColumnNumber）を連続して呼び出すと、ヒープベースのオーバーリードが引き起こされました。（CVE-2019-15903）Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストは GLSA-201406-36 で説明されている脆弱性の影響を受けます（OpenLDAP：複数の脆弱性）

OpenLDAP で複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、特別に細工された証明書を利用して、OpenLDAP を使用して作成された SSL 接続で中間者攻撃を実行し、セキュリティ制限をバイパスし、サービス拒否状態を引き起こす可能性があります。
 回避策：

現時点で、既知の回避策はありません。

OpenLDAP が、空の属性を返す特定の検索クエリを不適切に処理することが判明しました。リモートの攻撃者がこの問題を利用して、OpenLDAP をアサートさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 12.04 LTSのみです。(CVE-2012-1164) 

Michael Vishchers 氏は、rwm オーバーレイ使用時に OpenLDAP が参照を不適切にカウントすることを発見しました。リモートの攻撃者がこの問題を使用して、OpenLDAP をクラッシュし、サービス拒否を引き起こすことがありました。(CVE-2013-4449)

OpenLDAP が、検索リクエストの特定の空の属性のリストを不適切に処理することが判明しました。リモートの攻撃者がこの問題を使用して、OpenLDAP をクラッシュし、サービス拒否を引き起こすことがありました。
(CVE-2015-1545)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

セキュリティおよびバグ修正の更新

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

OpenLDAP は、LDAP（Lightweight Directory Access Protocol）アプリケーションと開発ツールのオープンソースパッケージです。

OpenLDAP サーバーデーモン（slapd）が、属性だけをリクエストして値をリクエストしない特定の検索クエリを処理する方法でサービス拒否欠陥が見つかりました。特定の構成では、リモートの攻撃者は、slapd で処理される場合、アサーションの不具合により slapd がクラッシュする原因となる、特別に細工された LDAP 検索クエリを発行する可能性があります。
（CVE-2012-1164）

これらの更新済みの openldap パッケージには、多数のバグ修正が含まれています。

OpenLDAP のユーザーは、この更新パッケージにアップグレードすることをお勧めします。ここには、この問題を修正するバックポートされたパッチが含まれます。この更新をインストールした後、 OpenLDAP のデーモンは自動的に再起動します。

Red Hat セキュリティアドバイザリ 2012:0899 から：

1 つのセキュリティ問題といくつかのバグを修正する更新済みの openldap パッケージが、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

OpenLDAP は、LDAP（Lightweight Directory Access Protocol）アプリケーションと開発ツールのオープンソースパッケージです。

OpenLDAP サーバーデーモン（slapd）が、属性だけをリクエストして値をリクエストしない特定の検索クエリを処理する方法でサービス拒否欠陥が見つかりました。特定の構成では、リモートの攻撃者は、slapd で処理される場合、アサーションの不具合により slapd がクラッシュする原因となる、特別に細工された LDAP 検索クエリを発行する可能性があります。
(CVE-2012-1164)

これらの更新済みの openldap パッケージには、多数のバグ修正が含まれています。スペースの関係で、変更すべてを文書化しこのアドバイザリに反映されているわけではありません。当該変更の最も重要な情報については、 Red Hat Enterprise Linux 6.3 テクニカルノートを参照してください。

OpenLDAP のユーザーは、この更新パッケージにアップグレードすることをお勧めします。ここには、この問題を修正するバックポートされたパッチが含まれます。この更新をインストールした後、 OpenLDAP のデーモンは自動的に再起動します。

OpenLDAP サーバーデーモン (slapd) が、属性だけをリクエストして値をリクエストしない特定の検索クエリを処理する方法でサービス拒否欠陥が見つかりました。特定の構成では、リモートの攻撃者は、slapd で処理される場合、アサーションの不具合により slapd がクラッシュする原因となる、特別に細工された LDAP 検索クエリを発行する可能性があります。
(CVE-2012-1164)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
61979	Mandriva Linux セキュリティアドバイザリ：openldap（MDVSA-2012:130）	Nessus	Mandriva Local Security Checks	2012/9/6	2021/1/6	low
59595	RHEL 6：openldap（RHSA-2012:0899）	Nessus	Red Hat Local Security Checks	2012/6/20	2024/4/27	high
131957	macOS 10.15.x < 10.15.2/10.14.x < 10.14.6セキュリティ更新プログラム2019-002/10.13.x < 10.13.6セキュリティ更新プログラム2019-007	Nessus	MacOS X Local Security Checks	2019/12/12	2022/5/18	critical
76331	GLSA-201406-36：OpenLDAP：複数の脆弱性	Nessus	Gentoo Local Security Checks	2014/7/1	2021/1/6	medium
59930	CentOS 6：openldap（CESA-2012:0899）	Nessus	CentOS Local Security Checks	2012/7/11	2021/1/4	low
83863	Ubuntu 14.04 LTS : OpenLDAP の脆弱性 (USN-2622-1)	Nessus	Ubuntu Local Security Checks	2015/5/27	2023/10/20	critical
60007	Fedora 16：openldap-2.4.26-8.fc16（2012-10023）	Nessus	Fedora Local Security Checks	2012/7/18	2021/1/11	medium
61344	Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の openldap	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	low
68559	Oracle Linux 6：openldap（ELSA-2012-0899）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	low
69591	Amazon Linux AMI：openldap (ALAS-2012-101 )	Nessus	Amazon Linux Local Security Checks	2013/9/4	2018/4/18	low

検出

プラグインの検索

low

high

critical

medium

low

critical

medium

low

low

low