このopenldap2の更新では、次の問題が修正されます：

bsc#1182408 CVE-2020-36230 - decode.c ber_next_elementのX.509 DN解析中のslapdのアサーション失敗により、サービス拒否が発生します。

bsc#1182411 CVE-2020-36229 - ad_keystringのX.509 DN解析中のldap_X509dn2bvクラッシュにより、サービス拒否が発生します。

bsc#1182412 CVE-2020-36228 - Certificate List Exact Assertion処理中のクラッシュにつながる整数アンダーフローにより、サービス拒否が発生します。

bsc#1182413 CVE-2020-36227 - cancel_extop Cancel操作のslapdにおける無限ループにより、サービス拒否が発生します。

bsc#1182416 CVE-2020-36225 - saslAuthzTo処理中の二重解放とslapdクラッシュにより、サービス拒否が発生します。

bsc#1182417 CVE-2020-36224 - saslAuthzTo処理中の無効なポインターの解放とslapdクラッシュにより、サービス拒否が発生します。

bsc#1182415 CVE-2020-36226 - saslAuthzTo処理中のmemch->bv_lenの計算エラーとslapdクラッシュにより、サービス拒否が発生します。

bsc#1182419 CVE-2020-36222 - saslAuthzTo検証中のslapdのアサーション失敗により、サービス拒否が発生します。

bsc#1182420 CVE-2020-36221 - Certificate Exact Assertion処理中のslapdクラッシュにより、サービス拒否（schema_init.c serialNumberAndIssuerCheck）が発生します。

bsc#1182418 CVE-2020-36223 - Values Return Filter制御処理中のslapdクラッシュにより、サービス拒否（二重解放と領域外読み取り）が発生します。

bsc#1182279 CVE-2021-27212 - 細工されたパケットによりissuerAndThisUpdateCheck関数でslapdのアサーション失敗が発生する可能性があります。その結果、短いタイムスタンプによるサービス拒否（デーモン終了）が発生します。
これは、schema_init.cとcheckTimeに関連しています。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

Lightweight Directory Access Protocolの無料の実装であるOpenLDAPで、証明書リスト抽出アサーション検証の脆弱性が発見されました。認証されていないリモート攻撃者がこの欠陥を利用して、特別に細工されたパケットを介してサービス拒否（slapdデーモンのクラッシュ）を引き起こすことができます。

このopenldap2の更新では、次の問題が修正されます：

  - bsc#1182408 CVE-2020-36230 - decode.c ber_next_elementのX.509 DN解析中のslapdのアサーション失敗により、サービス拒否が発生します。

  - bsc#1182411 CVE-2020-36229 - ad_keystringのX.509 DN解析中のldap_X509dn2bvクラッシュにより、サービス拒否が発生します。

  - bsc#1182412 CVE-2020-36228 - Certificate List Exact Assertion処理中のクラッシュにつながる整数アンダーフローにより、サービス拒否が発生します。

  - bsc#1182413 CVE-2020-36227 - cancel_extop Cancel操作のslapdにおける無限ループにより、サービス拒否が発生します。

  - bsc#1182416 CVE-2020-36225 - saslAuthzTo処理中の二重解放とslapdクラッシュにより、サービス拒否が発生します。

  - bsc#1182417 CVE-2020-36224 - saslAuthzTo処理中の無効なポインターの解放とslapdクラッシュにより、サービス拒否が発生します。

  - bsc#1182415 CVE-2020-36226 - saslAuthzTo処理中のmemch->bv_lenの計算エラーとslapdクラッシュにより、サービス拒否が発生します。

  - bsc#1182419 CVE-2020-36222 - saslAuthzTo検証中のslapdのアサーション失敗により、サービス拒否が発生します。

  - bsc#1182420 CVE-2020-36221 - Certificate Exact Assertion処理中のslapdクラッシュにより、サービス拒否（schema_init.c serialNumberAndIssuerCheck）が発生します。

  - bsc#1182418 CVE-2020-36223 - Values Return Filter制御処理中のslapdクラッシュにより、サービス拒否（二重解放と領域外読み取り）が発生します。

  - bsc#1182279 CVE-2021-27212 - 細工されたパケットによりissuerAndThisUpdateCheck関数でslapdのアサーション失敗が発生する可能性があります。その結果、短いタイムスタンプによるサービス拒否（デーモン終了）が発生します。これは、schema_init.cとcheckTimeに関連しています。

この更新はSUSEからインポートされました：SLE-15: 更新プロジェクトを更新します。

リモートのUbuntu 16.04 LTS/18.04 LTS/20.04 LTS/20.10ホストには、USN-4744-1のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - OpenLDAP 2.4.57以前、および2.5.x～2.5.1alphaでは、細工されたパケットによりissuerAndThisUpdateCheck関数でslapdのアサーション失敗が発生する可能性があります。その結果、短いタイムスタンプによるサービス拒否 (デーモン終了) が発生します。これは、schema_init.cとcheckTimeに関連しています。(CVE-2021-27212)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

Lightweight Directory Access Protocolの無料の実装であるOpenLDAPで、証明書リスト抽出アサーション検証の脆弱性が発見されました。認証されていないリモート攻撃者がこの欠陥を利用して、特別に細工されたパケットを介してサービス拒否（slapdデーモンのクラッシュ）を引き起こすことができます。

Debian 9 'Stretch'では、この問題はバージョン2.4.44+dfsg-5+deb9u8で修正されています。

お使いのopenldapパッケージをアップグレードすることを推奨します。

openldapの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
https://security-tracker.debian.org/tracker/openldap

注：Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの SUSE Linux SLES11ホストには、SUSE-SU-2021:14700-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.4.57以前のOpenLDAPでCertificate Exact Assertion処理中のslapdクラッシュにつながる整数アンダーフローが発見されました。これにより、サービス拒否(schema_init.c serialNumberAndIssuerCheck)が発生します。
    (CVE-2020-36221)

  - 2.4.57以前のOpenLDAPでsaslAuthzTo検証中のslapdのアサーション失敗につながる欠陥が発見されました。これにより、サービス拒否が発生します。(CVE-2020-36222)

  - 2.4.57以前のOpenLDAPでValues Return Filter制御処理中のslapdのクラッシュにつながる欠陥が発見されました。これにより、サービス拒否(二重解放と領域外読み取り)が発生します。(CVE-2020-36223)

  - 2.4.57以前のOpenLDAPでsaslAuthzTo処理中の無効なポインターの解放とslapdクラッシュにつながる欠陥が発見されました。これにより、サービス拒否が発生します。(CVE-2020-36224)

  - 2.4.57以前のOpenLDAPでsaslAuthzTo処理中の二重開放とslapdクラッシュにつながる欠陥が発見されました。これにより、サービス拒否が発生します。(CVE-2020-36225)

  - 2.4.57以前のOpenLDAPでsaslAuthzTo処理中のmemch->bv_lenの計算エラーとslapdクラッシュにつながる欠陥が発見されました。これにより、サービス拒否が発生します。(CVE-2020-36226)

  - 2.4.57以前のOpenLDAPでcancel_extop Cancel操作のslapdにおける無限ループにつながる欠陥が発見されました。これにより、サービス拒否が発生します。(CVE-2020-36227)

  - 2.4.57以前のOpenLDAPでCertificate List Exact Assertion処理中のslapdクラッシュにつながる整数アンダーフローが発見されました。これにより、サービス拒否が発生します。(CVE-2020-36228)

  - 2.4.57以前のOpenLDAPでad_keystringのX.509 DN解析中のslapdクラッシュにつながる欠陥が発見されました。これにより、サービス拒否が発生します。(CVE-2020-36229)

  - 2.4.57以前のOpenLDAPでdecode.c ber_next_elementのX.509 DN解析中のslapdのアサーション失敗につながる欠陥が発見されました。これにより、サービス拒否が発生します。(CVE-2020-36230)

  - OpenLDAP 2.4.57以前、および2.5.x～2.5.1alphaでは、細工されたパケットによりissuerAndThisUpdateCheck関数でslapdのアサーション失敗が発生する可能性があります。その結果、短いタイムスタンプによるサービス拒否(デーモン終了)が発生します。これは、schema_init.cとcheckTimeに関連しています。(CVE-2021-27212)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている openldap のバージョンは 2.4.44-25 より前のバージョンです。したがって、ALAS2-2023-2033 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 2.4.48 より前の OpenLDAP 2.x で問題が発見されました。SASL 認証とセッション暗号化を使用し、slapd アクセスコントロールの SASL のセキュリティレイヤーに依存している場合、ACL でカバーされている ID に対する単純なバインドによって拒否されるはずのアクセス権限が取得される可能性があります。最初の SASL バインドが完了すると、sasl_ssf の値は新しい非 SASL 接続のために保持されます。ACL の設定によっては、これはさまざまな種類の操作 (検索、変更など) に影響する可能性があります。
    つまり、あるユーザーが認証ステップに成功すると、別のユーザーの認証条件に影響があるということです。(CVE-2019-13565)

  - 2.4.57以前のOpenLDAPでCertificate Exact Assertion処理中のslapdクラッシュにつながる整数アンダーフローが発見されました。これにより、サービス拒否(schema_init.c serialNumberAndIssuerCheck)が発生します。
    (CVE-2020-36221)

  - 2.4.57 以前の OpenLDAP で saslAuthzTo 検証中の slapd のアサーション失敗につながる欠陥が発見されました。これにより、サービス拒否が発生します。(CVE-2020-36222)

  - 2.4.57 以前の OpenLDAP で Values Return Filter 制御処理中の slapd のクラッシュにつながる欠陥が発見されました。これにより、サービス拒否 (二重解放と領域外読み取り) が発生します。(CVE-2020-36223)

  - 2.4.57 以前の OpenLDAP で saslAuthzTo 処理中の無効なポインターの解放と slapd クラッシュにつながる欠陥が発見されました。これにより、サービス拒否が発生します。(CVE-2020-36224)

  - 2.4.57 以前の OpenLDAP で saslAuthzTo 処理中の memch->bv_len の計算エラーと slapd クラッシュにつながる欠陥が発見されました。これにより、サービス拒否が発生します。(CVE-2020-36226)

  - 2.4.57 以前の OpenLDAP で cancel_extop Cancel 操作の slapd における無限ループにつながる欠陥が発見されました。これにより、サービス拒否が発生します。(CVE-2020-36227)

  - 2.4.57 以前の OpenLDAP で Certificate List Exact Assertion 処理中の slapd クラッシュにつながる整数アンダーフローが発見されました。これにより、サービス拒否が発生します。(CVE-2020-36228)

  - 2.4.57 以前の OpenLDAP の ldap_X509dn2bv で、ad_keystring の X.509 DN 解析中の slapd クラッシュにつながる欠陥が発見されました。これにより、サービス拒否が発生します。(CVE-2020-36229)

  - 2.4.57以前の OpenLDAP で decode.c ber_next_element の X.509 DN 解析中の slapd のアサーション失敗につながる欠陥が発見されました。これにより、サービス拒否が発生します。(CVE-2020-36230)

  - OpenLDAP 2.4.57以前、および2.5.x～2.5.1alphaでは、細工されたパケットによりissuerAndThisUpdateCheck関数でslapdのアサーション失敗が発生する可能性があります。その結果、短いタイムスタンプによるサービス拒否(デーモン終了)が発生します。これは、schema_init.c と checkTime に関連しています。(CVE-2021-27212)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

したがって、ALAS2023-2023-177 のアドバイザリに記載されている脆弱性の影響を受けます。

  - OpenLDAP 2.4.57以前、および2.5.x～2.5.1alphaでは、細工されたパケットにより issuerAndThisUpdateCheck 関数で slapd のアサーション失敗が発生する可能性があります。その結果、短いタイムスタンプによるサービス拒否(デーモン終了) が発生します。これは、schema_init.cとcheckTimeに関連しています。(CVE-2021-27212)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている openldap のバージョンは 2.4.40-16.36 より前のバージョンです。したがって、ALAS-2023-1741 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 2.4.48 より前の OpenLDAP 2.x で問題が発見されました。SASL 認証とセッション暗号化を使用し、slapd アクセスコントロールの SASL のセキュリティレイヤーに依存している場合、ACL でカバーされている ID に対する単純なバインドによって拒否されるはずのアクセス権限が取得される可能性があります。最初の SASL バインドが完了すると、sasl_ssf の値は新しい非 SASL 接続のために保持されます。ACL の設定によっては、これはさまざまな種類の操作 (検索、変更など) に影響する可能性があります。
    つまり、あるユーザーが認証ステップに成功すると、別のユーザーの認証条件に影響があるということです。(CVE-2019-13565)

  - 2.4.57以前のOpenLDAPでCertificate Exact Assertion処理中のslapdクラッシュにつながる整数アンダーフローが発見されました。これにより、サービス拒否(schema_init.c serialNumberAndIssuerCheck) が発生します。
    (CVE-2020-36221)

  - 2.4.57 以前の OpenLDAP で saslAuthzTo 検証中の slapd のアサーション失敗につながる欠陥が発見されました。これにより、サービス拒否が発生します。(CVE-2020-36222)

  - 2.4.57 以前の OpenLDAP で Values Return Filter 制御処理中の slapd のクラッシュにつながる欠陥が発見されました。これにより、サービス拒否 (二重解放と領域外読み取り) が発生します。(CVE-2020-36223)

  - 2.4.57以前のOpenLDAPでsaslAuthzTo処理中の無効なポインターの解放とslapdクラッシュにつながる欠陥が発見されました。これにより、サービス拒否が発生します。(CVE-2020-36224)

  - 2.4.57以前のOpenLDAPでsaslAuthzTo処理中の二重開放とslapdクラッシュにつながる欠陥が発見されました。これにより、サービス拒否が発生します。(CVE-2020-36225)

  - 2.4.57以前のOpenLDAPでsaslAuthzTo処理中のmemch->bv_lenの計算エラーとslapdクラッシュにつながる欠陥が発見されました。これにより、サービス拒否が発生します。(CVE-2020-36226)

  - 2.4.57 以前の OpenLDAP で cancel_extop Cancel 操作の slapd における無限ループにつながる欠陥が発見されました。これにより、サービス拒否が発生します。(CVE-2020-36227)

  - 2.4.57 以前の OpenLDAP で Certificate List Exact Assertion 処理中の slapd クラッシュにつながる整数アンダーフローが発見されました。これにより、サービス拒否が発生します。(CVE-2020-36228)

  - 2.4.57 以前の OpenLDAP の ldap_X509dn2bv で、ad_keystring の X.509 DN 解析中の slapd クラッシュにつながる欠陥が発見されました。これにより、サービス拒否が発生します。(CVE-2020-36229)

  - 2.4.57以前の OpenLDAP で decode.c ber_next_element の X.509 DN 解析中の slapd のアサーション失敗につながる欠陥が発見されました。これにより、サービス拒否が発生します。(CVE-2020-36230)

  - OpenLDAP 2.4.57以前、および2.5.x～2.5.1alphaでは、細工されたパケットにより issuerAndThisUpdateCheck 関数で slapd のアサーション失敗が発生する可能性があります。その結果、短いタイムスタンプによるサービス拒否(デーモン終了) が発生します。これは、schema_init.c と checkTime に関連しています。(CVE-2021-27212)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
147030	SUSE SLES12セキュリティ更新プログラム：openldap2（SUSE-SU-2021:0692-1）	Nessus	SuSE Local Security Checks	2021/3/4	2024/1/18	high
146786	DebianDSA-4860-1：openldap - セキュリティ更新	Nessus	Debian Local Security Checks	2021/2/23	2024/1/19	high
147570	SUSE SLED15 / SLES15セキュリティ更新プログラム：openldap2（SUSE-SU-2021:0723-1）	Nessus	SuSE Local Security Checks	2021/3/10	2024/1/10	high
147794	openSUSEセキュリティ更新プログラム：openldap2（openSUSE-2021-408）	Nessus	SuSE Local Security Checks	2021/3/15	2024/1/9	high
147986	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS : OpenLDAP の脆弱性 (USN-4744-1)	Nessus	Ubuntu Local Security Checks	2021/3/23	2023/10/20	high
146667	DebianDLA-2574-1：openldapのセキュリティ更新	Nessus	Debian Local Security Checks	2021/2/22	2024/1/19	high
147134	SUSE SLES12セキュリティ更新プログラム：openldap2（SUSE-SU-2021:0693-1）	Nessus	SuSE Local Security Checks	2021/3/4	2024/1/12	high
150604	SUSE SLES11セキュリティ更新プログラム: openldap2 (SUSE-SU-2021:14700-1)	Nessus	SuSE Local Security Checks	2021/6/10	2023/12/26	high
175021	Amazon Linux 2: openldap (ALAS-2023-2033)	Nessus	Amazon Linux Local Security Checks	2023/5/2	2023/5/3	high
175068	Amazon Linux 2023 : openldap、openldap-clients、openldap-compat (ALAS2023-2023-177)	Nessus	Amazon Linux Local Security Checks	2023/5/3	2023/5/4	high
175093	Amazon Linux AMI : openldap (ALAS-2023-1741)	Nessus	Amazon Linux Local Security Checks	2023/5/4	2023/5/5	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high