このopenldap2の更新では、次の問題が修正されます：

修正されたセキュリティ問題：

  - CVE-2019-13565：SASL認証およびセッション暗号化を使用する際の認証バイパスを修正しました（bsc#1143194）。

  - CVE-2019-13057：委任されたデータベース管理者権限の問題を修正しました（bsc#1143273）。

  - CVE-2017-17740：nopsモジュールとoverlayのメンバーの両方が有効な場合、スタックで割り当てられたバッファの解放を試行します。これにより、リモートの攻撃者が、メンバーMODDN操作を通じてサービス拒否（slapdクラッシュ）を引き起こす可能性があります。（bsc#1073313）

セキュリティ以外の修正された問題：

  - openldap_update_modules_path.shで破損しているshebang行を修正しました（bsc#1114845）。

  - 最初の起動時に/var/lib/ldap/にファイルを作成し、トランザクション更新を可能にします（bsc#1111388）

  - tmpfiles作成を実行させない不適切なpostスクリプト呼び出しを修正しました（bsc#1111388）。

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

OpenLDAPがrootDN委任を不適切に処理することがわかりました。
データベース管理者がこの問題を悪用し、予想に反して別のデータベースからのIDとして承認を要求する可能性があります。
(CVE-2019-13057)

OpenLDAPがSASL認証とセッション暗号化を不適切に処理することがわかりました。最初のSASLバインドが完了した後、予想に反して単純なバインドを実行することでアクセスを取得できました。(CVE-2019-13565)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このopenldap2の更新では、次の問題が修正されます：

修正されたセキュリティ問題：

CVE-2019-13565：SASL認証およびセッション暗号化を使用する際の認証バイパスを修正しました（bsc#1143194）。

CVE-2019-13057：委任されたデータベース管理者権限の問題を修正しました（bsc#1143273）。

CVE-2017-17740: nopsモジュールとoverlayのメンバーの両方が有効な場合、スタックで割り当てられたバッファの解放を試行します。これにより、リモートの攻撃者が、メンバーMODDN操作を通じてサービス拒否（slapdクラッシュ）を引き起こす可能性があります。（bsc#1073313）

修正された非セキュリティ問題：openldap_update_modules_path.shで破損しているshebang行を修正しました（bsc#1114845）。

最初の起動時に/var/lib/ldap/にファイルを作成し、トランザクション更新を可能にします（bsc#1111388）

tmpfiles作成を実行させない不適切なpostスクリプト呼び出しを修正しました（bsc#1111388）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートの SUSE Linux SLES11ホストには、SUSE-SU-2020:14353-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.4.48 より前の OpenLDAP のサーバーで問題が発見されました。サーバー管理者が特定のデータベースのrootDN(データベース管理者)権限を委任しながら隔離を保持(マルチテナント展開用など)する際、slapdは、別のデータベースからのrootDNのID認証リクエストをSASLバインドまたはproxyAuthz(RFC 4370)を使って適切に停止しません。(サーバー管理者とデータベース管理者が異なる信頼レベルを持つシステムを展開するのは一般的な設定ではありません。) (CVE-2019-13057)

  - 2.4.48 より前の OpenLDAP 2.x で問題が発見されました。SASL認証とセッション暗号化を使用し、slapdアクセスコントロールのSASLのセキュリティレイヤーに依存している場合、ACLでカバーされているIDに対する単純なバインドによって拒否されるはずのアクセス権限が取得される可能性があります。最初のSASLバインドが完了すると、sasl_ssfの値は新しい非SASL接続のために保持されます。ACLの設定によっては、これはさまざまな種類の操作(検索、変更など)に影響する可能性があります。
    つまり、あるユーザーが認証ステップに成功すると、別のユーザーの認証条件に影響があるということです。(CVE-2019-13565)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

このopenldap2の更新では、次の問題を修正します：

CVE-2020-12243：再帰型フィルターに関連するサービス拒否を修正しました（bsc#1170771）。

CVE-2019-13565：他の接続の不正な承認によって引き起こされ、過剰な接続権限を付与する認証バイパスを修正しました（bsc#1143194）。

CVE-2019-13057：委任されたデータベース管理者権限を使用した不適切な承認に伴う問題を修正しました（bsc#1143273）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このopenldap2の更新では、次の問題が修正されます：

キャッシュサイドチャネル攻撃の軽減：

CVE-2019-13565：別の接続の不適切な承認を引き起こし、過剰な接続の権利（ssf）を付与するsffメモリの再利用を修正しました（bsc#1143194）。

CVE-2019-13057：別のバックエンドに不適切にproxyauthを行い、マルチテナントの隔離に違反する可能性があるバックエンドのrootDNを修正しました（bsc#1143273）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートホストで実行されているmacOS/Mac OS Xのバージョンは、10.13.6セキュリティ更新プログラム2019-007より前の10.13.x、10.14.6セキュリティ更新プログラム2019-002より前の10.14.x、10.15.2より前の10.15.xです。したがって、複数の脆弱性による影響を受けます。- 2.4.30より前のOpenLDAPのslapdは、リモートの攻撃者がattrsOnlyがtrueに設定されたLDAP検索クエリを使用してサービス拒否（アサーション失敗およびデーモン終了）を引き起こし、空の属性を返す可能性があります。（CVE-2012-1164）- OpenLDAPのlibraries/libldap/tls_m.c（おそらく2.4.31以前）でMozilla NSSバックエンドを使用する場合、TLSCipherSuiteが設定されていてもデフォルトの暗号スイートを使用し続けたとき、OpenLDAPが想定より弱い暗号を使用して、リモートの攻撃者が秘密情報を取得しやすくなる可能性があります。（CVE-2012-2668）- 2.4.23、2.4.36以前のOpenLDAPのrwmオーバーレイが、参照を適切にカウントしていません。これにより、リモートの攻撃者が、検索リクエストの後にバインドを解除することにより、サービス拒否（slapd のクラッシュ）を引き起こし、rwm_op_searchが使用しているセッションのコンテキストをrwm_conn_destroyに解放させる可能性があります。（CVE-2013-4449）- OpenLDAP 2.4.13から2.4.40の servers/slapd/overlays/deref.cの deref_parseCtrl関数により、リモートの攻撃者が、検索リクエストのderefコントロールの空の属性を利用して、サービス拒否（NULLポインターデリファレンスおよびクラッシュ）を引き起こす可能性があります。（CVE-2015-1545）- 4.9.3より前のtcpdumpにprint-aoe.cのaoe_printとaddrtoname.cのlookup_ememに関連するヒープベースのバッファオーバーリードがあります。（CVE-2017-16808）- 4.9.3より前のtcpdumpはSMBデータの印刷を不適切に処理します（問題1/2）。（CVE-2018-10103）- 4.9.3より前のtcpdumpはSMBデータの印刷を不適切に処理します（問題2/2）。（CVE-2018-10105）- 4.9.3より前のtcpdumpにあるLDPパーサーは、print-ldp.c:ldp_tlv_print()にバッファオーバーリードがあります。（CVE-2018-14461）- 4.9.3より前のtcpdumpにあるICMPパーサーは、print-icmp.c:icmp_print()にバッファオーバーリードがあります。（CVE-2018-14462）- 4.9.3より前のtcpdumpにあるVRRPパーサーは、print-vrrp.c:vrrp_print()にバッファオーバーリードがあります。（CVE-2018-14463）- 4.9.3より前のtcpdumpにあるLMPパーサーは、print-lmp.c:lmp_print_data_link_subobjs()にバッファオーバーリードがあります。（CVE-2018-14464）- 4.9.3より前のtcpdumpにあるRSVPパーサーは、print-rsvp.c:rsvp_obj_print()にバッファオーバーリードがあります。（CVE-2018-14465）- 4.9.3より前のtcpdumpにあるRxパーサーは、print-rx.c:rx_cache_find() and rx_cache_insert()にバッファオーバーリードがあります。（CVE-2018-14466）- 4.9.3より前のtcpdumpにあるBGPパーサーは、print-bgp.c:bgp_capabilities_print()にバッファオーバーリードがあります（BGP_CAPCODE_MP）。（CVE-2018-14467）- 4.9.3より前のtcpdumpにあるFRF.16パーサーは、print-fr.c:mfr_print()にバッファオーバーリードがあります。（CVE-2018-14468）- 4.9.3より前のtcpdumpにあるIKEv1パーサーは、print-isakmp.c:ikev1_n_print()にバッファオーバーリードがあります。（CVE-2018-14469）- 4.9.3より前のtcpdumpにあるBabelパーサーは、print-babel.c:babel_print_v2()にバッファオーバーリードがあります。（CVE-2018-14470）- 4.9.3より前のtcpdumpにあるcommand-line引数パーサーは、tcpdump.c:get_next_file()にバッファオーバーフローがあります。（CVE-2018-14879）- 4.9.3より前のtcpdumpにあるOSPFv3パーサーは、print-ospf6.c:ospf6_print_lshdr()にバッファオーバーリードがあります。（CVE-2018-14880）- 4.9.3より前のtcpdumpにあるBGPパーサーは、print-bgp.c:bgp_capabilities_print()にバッファオーバーリードがあります（BGP_CAPCODE_RESTART）。（CVE-2018-14881）- 4.9.3より前のtcpdumpにあるICMPv6パーサーは、print-icmp6.cにバッファオーバーリードがあります。（CVE-2018-14882）- 4.9.3より前のtcpdumpにあるIEEE 802.11パーサーは、Mesh Flagsサブフィールドのprint-802_11.cにバッファオーバーリードがあります。（CVE-2018-16227）- 4.9.3より前のtcpdumpにあるHNCPパーサーは、print-hncp.c:print_prefix()にバッファオーバーリードがあります。（CVE-2018-16228）- 4.9.3より前のtcpdumpにあるDCCPパーサーは、print-dccp.c:dccp_print_option()にバッファオーバーリードがあります。（CVE-2018-16229）- 4.9.3より前のtcpdumpにあるBGPパーサーは、print-bgp.c:bgp_attr_print()にバッファオーバーリードがあります（MP_REACH_NLRI）。（CVE-2018-16230）- 4.9.3より前のtcpdumpにあるBGPパーサーは、無限回帰が原因で、print-bgp.c:bgp_attr_print()にスタック消費の可能性があります。（CVE-2018-16300）- 4.9.3より前のtcpdumpで使用されていた1.9.1より前のlibpcapに、pcapngリードのエラーが原因で、バッファオーバーフローまたはオーバーリードがあります。（CVE-2018-16301）- 4.9.3より前のtcpdumpにあるSMBパーサーは、\MAILSLOT\BROWSEと\PIPE\LANMANのprint-smb.c:print_trans()にバッファオーバーリードがあります。（CVE-2018-16451）- 4.9.3より前のtcpdumpにあるSMBパーサーは、smbutil.c:smb_fdata()再帰によるスタック消費があります。（CVE-2018-16452）- 2.4.48より前のOpenLDAPのサーバーに問題が発見されました。サーバー管理者が特定のデータベースのrootDN（データベース管理者）権限を委任しながら隔離を保持（マルチテナント展開用など）するとき、slapdは、別のデータベースからのrootDNのID認証リクエストをSASLバインドまたはproxyAuthz（RFC 4370）を使って適切に停止しません。（サーバー管理者とデータベース管理者が異なる信頼レベルを持つシステムを展開するのは一般的な設定ではありません）（CVE-2019-13057） - 2.4.48より前のOpenLDAP 2.xで問題が発見されました。SASL認証とセッション暗号化を使用し、slapdアクセスコントロールのSASLのセキュリティレイヤーに依存している場合、ACLでカバーされているIDに対する単純なバインドによって拒否されるはずのアクセス権限が取得される可能性があります。最初のSASLバインドが完了すると、sasl_ssfの値は新しい非SASL接続のために保持されます。このACLの設定によっては、これはさまざまな種類のオペレーション（検索、変更など）に影響する可能性があります。つまり、あるユーザーが認証ステップに成功すると、別のユーザーの認証条件に影響があるということです。（CVE-2019-13565）- 1.9.1より前のlibpcapにあるrpcapd/daemon.cは、変数の再利用が原因で特定の長さの値を不適切に処理します。これによってリクエストの最後に余分なデータを伴う攻撃ベクトルが発生する可能性があります。（CVE-2019-15161）- 非Windowsプラットフォーム上の1.9.1より前のlibpcapにあるrpcapd/daemon.cが認証失敗の理由を提供するため、攻撃者による有効なユーザー名の列挙を容易にする可能性があります。（CVE-2019-15162）- 1.9.1より前のlibpcapにあるrpcapd/daemon.cで、crypt()の呼び出しに失敗した場合に、攻撃者がサービス拒否（NULLポインターデリファレンスとデーモンクラッシュ）を引き起こす可能性があります。（CVE-2019-15163）- 1.9.1より前のlibpcapにあるrpcapd/daemon.cは、URLがキャプチャソースとして提供されているときにSSRFを引き起こす可能性があります。（CVE-2019-15164）- 1.9.1より前のlibpcapにあるsf-pcapng.cは、メモリを割り当てる前にPHBヘッダーを適切に検証しません。（CVE-2019-15165）- 4.9.3より前のtcpdumpにあるprint-lmp.cのlmp_print_data_link_subobjs()に、特定の境界チェックがありません。（CVE-2019-15166）- 2.2.8より前のlibexpatでは、細工されたXML入力により、パーサーが誘導されて早い段階でDTD解析からドキュメント解析へ変更する可能性があります。その後、XML_GetCurrentLineNumber（またはXML_GetCurrentColumnNumber）を連続して呼び出すと、ヒープベースのオーバーリードが引き起こされました。（CVE-2019-15903）Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

スタンドアロンのディレクトリサービスを提供するサーバーおよびツールであるopenldapに、いくつかのセキュリティ脆弱性が見つかりました。

CVE-2019-13057

サーバー管理者が特定のデータベースのrootDN（データベース管理者）権限を委任しながら隔離を保持（マルチテナント展開用など）するとき、slapdは、別のデータベースからのrootDNのID認証リクエストをSASLバインドまたはproxyAuthz（RFC 4370）を使って適切に停止しません。
（サーバー管理者とデータベース管理者が異なる信頼レベルを持つシステムを展開するのは一般的な設定ではありません。）

CVE-2019-13565

SASL認証とセッション暗号化を使用し、slapdアクセスコントロールのSASLのセキュリティレイヤーに依存している場合、ACLでカバーされているIDに対する単純なバインドによって拒否されるはずのアクセス権限が取得される可能性があります。最初のSASLバインドが完了すると、sasl_ssfの値は新しい非SASL接続のために保持されます。このACLの設定によっては、これはさまざまな種類のオペレーション（検索、変更など）に影響する可能性があります。つまり、あるユーザーが認証ステップに成功すると、別のユーザーの認証条件に影響があるということです。

Debian 8「Jessie」では、これらの問題はバージョン2.4.40+dfsg-1+deb8u5で修正されました。

お使いのopenldapパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
129342	openSUSEセキュリティ更新プログラム：openldap2（openSUSE-2019-2176）	Nessus	SuSE Local Security Checks	2019/9/25	2021/1/19	high
127794	Ubuntu 16.04 LTS / 18.04 LTS : OpenLDAP の脆弱性 (USN-4078-1)	Nessus	Ubuntu Local Security Checks	2019/8/12	2023/10/20	high
129043	SUSE SLED15 / SLES15セキュリティ更新プログラム：openldap2（SUSE-SU-2019:2395-1）	Nessus	SuSE Local Security Checks	2019/9/19	2021/1/13	high
129280	openSUSEセキュリティ更新プログラム：openldap2（openSUSE-2019-2157）	Nessus	SuSE Local Security Checks	2019/9/24	2019/12/24	high
150644	SUSE SLES11セキュリティ更新プログラム: openldap2 (SUSE-SU-2020:14353-1)	Nessus	SuSE Local Security Checks	2021/6/10	2021/6/10	high
136650	SUSE SLES12セキュリティ更新プログラム：openldap2（SUSE-SU-2020:1210-1）	Nessus	SuSE Local Security Checks	2020/5/15	2024/3/12	high
128991	SUSE SLED12 / SLES12セキュリティ更新プログラム：openldap2（SUSE-SU-2019:2390-1）	Nessus	SuSE Local Security Checks	2019/9/18	2024/4/24	high
131957	macOS 10.15.x < 10.15.2/10.14.x < 10.14.6セキュリティ更新プログラム2019-002/10.13.x < 10.13.6セキュリティ更新プログラム2019-007	Nessus	MacOS X Local Security Checks	2019/12/12	2022/5/18	critical
127927	DebianDLA-1891-1: openldapのセキュリティ更新プログラム	Nessus	Debian Local Security Checks	2019/8/20	2024/5/2	high

検出

プラグインの検索

high

high

high

high

high

high

high

critical

high