リモート Redhat Enterprise Linux 6 ホストに、RHSA-2012:1151 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - openldap: TLSCipherSuite 設定を遵守しません (CVE-2012-2668)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

1 つのセキュリティ問題および 1 つのバグを解決する更新済みの openldap パッケージが Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

OpenLDAP は、LDAP（Lightweight Directory Access Protocol）アプリケーションと開発ツールのオープンソースパッケージです。

OpenLDAP サーバーデーモンが olcTLSCipherSuite 設定を無視することが判明しました。これは、デフォルトの暗号化パッケージが常に使用される原因になっていました。これで、OpenLDAP クライアントとの Transport Layer Security（TLS）ネゴシエーション中に期待よりも弱い暗号が受け入れることになります。
（CVE-2012-2668）

この更新では以下のバグも修正されます。

* OpenLDAP サーバーで smbk5pwd オーバーレイが有効なときにユーザーがパスワードを変更した場合、Microsoft NT LAN Manager（NTLM）と Microsoft LAN Manager（LM）のハッシュが正しく計算されませんでした。これは、sambaLMPassword と sambaNTPassword 属性が正しくない値で更新される原因になっていました。これにより、ユーザーは Windows ベースクライアントまたは Samba クライアントを使用してログインすることができませんでした。

この更新では、smbk5pwd オーバーレイは OpenSSL に対してリンク付けされます。これにより、NTLM および LM ハッシュは正しく計算され、smbk5pwd 使用時のパスワードの変更は期待通りに機能するようになります。（BZ#844428）

OpenLDAP のユーザーは、この更新パッケージにアップグレードすることをお勧めします。ここには、この問題を修正するバックポートされたパッチが含まれます。この更新をインストールした後、 OpenLDAP のデーモンは自動的に再起動します。

OpenLDAP サーバーデーモンが olcTLSCipherSuite 設定を無視することが判明しました。これは、デフォルトの暗号化パッケージが常に使用される原因になっていました。これで、OpenLDAP クライアントとの Transport Layer Security（TLS）ネゴシエーション中に期待よりも弱い暗号が受け入れることになります。
（CVE-2012-2668）

この更新では以下のバグも修正されます。

- OpenLDAP サーバーで smbk5pwd オーバーレイが有効なときにユーザーがパスワードを変更した場合、Microsoft NT LAN Manager（NTLM）と Microsoft LAN Manager（LM）のハッシュが正しく計算されていませんでした。これは、sambaLMPassword と sambaNTPassword 属性が正しくない値で更新される原因になっていました。これにより、ユーザーは Windows ベースクライアントまたは Samba クライアントを使用してログインすることができませんでした。

この更新では、smbk5pwd オーバーレイは OpenSSL に対してリンク付けされます。これにより、NTLM および LM ハッシュは正しく計算され、smbk5pwd 使用時のパスワードの変更は期待通りに機能するようになります。（BZ#844428）

この更新をインストールした後、 OpenLDAP のデーモンは自動的に再起動します。

セキュリティおよびバグ修正の更新

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートホストは GLSA-201406-36 で説明されている脆弱性の影響を受けます（OpenLDAP：複数の脆弱性）

OpenLDAP で複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、特別に細工された証明書を利用して、OpenLDAP を使用して作成された SSL 接続で中間者攻撃を実行し、セキュリティ制限をバイパスし、サービス拒否状態を引き起こす可能性があります。
 回避策：

現時点で、既知の回避策はありません。

OpenLDAP サーバーデーモンが olcTLSCipherSuite 設定を無視することが判明しました。これは、デフォルトの暗号化パッケージが常に使用される原因になっていました。これで、OpenLDAP クライアントとの Transport Layer Security (TLS) ネゴシエーション中に期待よりも弱い暗号が受け入れることになります。
(CVE-2012-2668)

リモートホストで実行されているmacOS/Mac OS Xのバージョンは、10.13.6セキュリティ更新プログラム2019-007より前の10.13.x、10.14.6セキュリティ更新プログラム2019-002より前の10.14.x、10.15.2より前の10.15.xです。したがって、複数の脆弱性による影響を受けます。- 2.4.30より前のOpenLDAPのslapdは、リモートの攻撃者がattrsOnlyがtrueに設定されたLDAP検索クエリを使用してサービス拒否（アサーション失敗およびデーモン終了）を引き起こし、空の属性を返す可能性があります。（CVE-2012-1164）- OpenLDAPのlibraries/libldap/tls_m.c（おそらく2.4.31以前）でMozilla NSSバックエンドを使用する場合、TLSCipherSuiteが設定されていてもデフォルトの暗号スイートを使用し続けたとき、OpenLDAPが想定より弱い暗号を使用して、リモートの攻撃者が秘密情報を取得しやすくなる可能性があります。（CVE-2012-2668）- 2.4.23、2.4.36以前のOpenLDAPのrwmオーバーレイが、参照を適切にカウントしていません。これにより、リモートの攻撃者が、検索リクエストの後にバインドを解除することにより、サービス拒否（slapd のクラッシュ）を引き起こし、rwm_op_searchが使用しているセッションのコンテキストをrwm_conn_destroyに解放させる可能性があります。（CVE-2013-4449）- OpenLDAP 2.4.13から2.4.40の servers/slapd/overlays/deref.cの deref_parseCtrl関数により、リモートの攻撃者が、検索リクエストのderefコントロールの空の属性を利用して、サービス拒否（NULLポインターデリファレンスおよびクラッシュ）を引き起こす可能性があります。（CVE-2015-1545）- 4.9.3より前のtcpdumpにprint-aoe.cのaoe_printとaddrtoname.cのlookup_ememに関連するヒープベースのバッファオーバーリードがあります。（CVE-2017-16808）- 4.9.3より前のtcpdumpはSMBデータの印刷を不適切に処理します（問題1/2）。（CVE-2018-10103）- 4.9.3より前のtcpdumpはSMBデータの印刷を不適切に処理します（問題2/2）。（CVE-2018-10105）- 4.9.3より前のtcpdumpにあるLDPパーサーは、print-ldp.c:ldp_tlv_print()にバッファオーバーリードがあります。（CVE-2018-14461）- 4.9.3より前のtcpdumpにあるICMPパーサーは、print-icmp.c:icmp_print()にバッファオーバーリードがあります。（CVE-2018-14462）- 4.9.3より前のtcpdumpにあるVRRPパーサーは、print-vrrp.c:vrrp_print()にバッファオーバーリードがあります。（CVE-2018-14463）- 4.9.3より前のtcpdumpにあるLMPパーサーは、print-lmp.c:lmp_print_data_link_subobjs()にバッファオーバーリードがあります。（CVE-2018-14464）- 4.9.3より前のtcpdumpにあるRSVPパーサーは、print-rsvp.c:rsvp_obj_print()にバッファオーバーリードがあります。（CVE-2018-14465）- 4.9.3より前のtcpdumpにあるRxパーサーは、print-rx.c:rx_cache_find() and rx_cache_insert()にバッファオーバーリードがあります。（CVE-2018-14466）- 4.9.3より前のtcpdumpにあるBGPパーサーは、print-bgp.c:bgp_capabilities_print()にバッファオーバーリードがあります（BGP_CAPCODE_MP）。（CVE-2018-14467）- 4.9.3より前のtcpdumpにあるFRF.16パーサーは、print-fr.c:mfr_print()にバッファオーバーリードがあります。（CVE-2018-14468）- 4.9.3より前のtcpdumpにあるIKEv1パーサーは、print-isakmp.c:ikev1_n_print()にバッファオーバーリードがあります。（CVE-2018-14469）- 4.9.3より前のtcpdumpにあるBabelパーサーは、print-babel.c:babel_print_v2()にバッファオーバーリードがあります。（CVE-2018-14470）- 4.9.3より前のtcpdumpにあるcommand-line引数パーサーは、tcpdump.c:get_next_file()にバッファオーバーフローがあります。（CVE-2018-14879）- 4.9.3より前のtcpdumpにあるOSPFv3パーサーは、print-ospf6.c:ospf6_print_lshdr()にバッファオーバーリードがあります。（CVE-2018-14880）- 4.9.3より前のtcpdumpにあるBGPパーサーは、print-bgp.c:bgp_capabilities_print()にバッファオーバーリードがあります（BGP_CAPCODE_RESTART）。（CVE-2018-14881）- 4.9.3より前のtcpdumpにあるICMPv6パーサーは、print-icmp6.cにバッファオーバーリードがあります。（CVE-2018-14882）- 4.9.3より前のtcpdumpにあるIEEE 802.11パーサーは、Mesh Flagsサブフィールドのprint-802_11.cにバッファオーバーリードがあります。（CVE-2018-16227）- 4.9.3より前のtcpdumpにあるHNCPパーサーは、print-hncp.c:print_prefix()にバッファオーバーリードがあります。（CVE-2018-16228）- 4.9.3より前のtcpdumpにあるDCCPパーサーは、print-dccp.c:dccp_print_option()にバッファオーバーリードがあります。（CVE-2018-16229）- 4.9.3より前のtcpdumpにあるBGPパーサーは、print-bgp.c:bgp_attr_print()にバッファオーバーリードがあります（MP_REACH_NLRI）。（CVE-2018-16230）- 4.9.3より前のtcpdumpにあるBGPパーサーは、無限回帰が原因で、print-bgp.c:bgp_attr_print()にスタック消費の可能性があります。（CVE-2018-16300）- 4.9.3より前のtcpdumpで使用されていた1.9.1より前のlibpcapに、pcapngリードのエラーが原因で、バッファオーバーフローまたはオーバーリードがあります。（CVE-2018-16301）- 4.9.3より前のtcpdumpにあるSMBパーサーは、\MAILSLOT\BROWSEと\PIPE\LANMANのprint-smb.c:print_trans()にバッファオーバーリードがあります。（CVE-2018-16451）- 4.9.3より前のtcpdumpにあるSMBパーサーは、smbutil.c:smb_fdata()再帰によるスタック消費があります。（CVE-2018-16452）- 2.4.48より前のOpenLDAPのサーバーに問題が発見されました。サーバー管理者が特定のデータベースのrootDN（データベース管理者）権限を委任しながら隔離を保持（マルチテナント展開用など）するとき、slapdは、別のデータベースからのrootDNのID認証リクエストをSASLバインドまたはproxyAuthz（RFC 4370）を使って適切に停止しません。（サーバー管理者とデータベース管理者が異なる信頼レベルを持つシステムを展開するのは一般的な設定ではありません）（CVE-2019-13057） - 2.4.48より前のOpenLDAP 2.xで問題が発見されました。SASL認証とセッション暗号化を使用し、slapdアクセスコントロールのSASLのセキュリティレイヤーに依存している場合、ACLでカバーされているIDに対する単純なバインドによって拒否されるはずのアクセス権限が取得される可能性があります。最初のSASLバインドが完了すると、sasl_ssfの値は新しい非SASL接続のために保持されます。このACLの設定によっては、これはさまざまな種類のオペレーション（検索、変更など）に影響する可能性があります。つまり、あるユーザーが認証ステップに成功すると、別のユーザーの認証条件に影響があるということです。（CVE-2019-13565）- 1.9.1より前のlibpcapにあるrpcapd/daemon.cは、変数の再利用が原因で特定の長さの値を不適切に処理します。これによってリクエストの最後に余分なデータを伴う攻撃ベクトルが発生する可能性があります。（CVE-2019-15161）- 非Windowsプラットフォーム上の1.9.1より前のlibpcapにあるrpcapd/daemon.cが認証失敗の理由を提供するため、攻撃者による有効なユーザー名の列挙を容易にする可能性があります。（CVE-2019-15162）- 1.9.1より前のlibpcapにあるrpcapd/daemon.cで、crypt()の呼び出しに失敗した場合に、攻撃者がサービス拒否（NULLポインターデリファレンスとデーモンクラッシュ）を引き起こす可能性があります。（CVE-2019-15163）- 1.9.1より前のlibpcapにあるrpcapd/daemon.cは、URLがキャプチャソースとして提供されているときにSSRFを引き起こす可能性があります。（CVE-2019-15164）- 1.9.1より前のlibpcapにあるsf-pcapng.cは、メモリを割り当てる前にPHBヘッダーを適切に検証しません。（CVE-2019-15165）- 4.9.3より前のtcpdumpにあるprint-lmp.cのlmp_print_data_link_subobjs()に、特定の境界チェックがありません。（CVE-2019-15166）- 2.2.8より前のlibexpatでは、細工されたXML入力により、パーサーが誘導されて早い段階でDTD解析からドキュメント解析へ変更する可能性があります。その後、XML_GetCurrentLineNumber（またはXML_GetCurrentColumnNumber）を連続して呼び出すと、ヒープベースのオーバーリードが引き起こされました。（CVE-2019-15903）Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

TLS バグ修正および 1 つのセキュリティ修正。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Red Hat セキュリティアドバイザリ 2012:1151 から：

1 つのセキュリティ問題および 1 つのバグを解決する更新済みの openldap パッケージが Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

OpenLDAP は、LDAP（Lightweight Directory Access Protocol）アプリケーションと開発ツールのオープンソースパッケージです。

OpenLDAP サーバーデーモンが olcTLSCipherSuite 設定を無視することが判明しました。これは、デフォルトの暗号化パッケージが常に使用される原因になっていました。これで、OpenLDAP クライアントとの Transport Layer Security（TLS）ネゴシエーション中に期待よりも弱い暗号が受け入れることになります。
(CVE-2012-2668)

この更新では以下のバグも修正されます。

* OpenLDAP サーバーで smbk5pwd オーバーレイが有効なときにユーザーがパスワードを変更した場合、Microsoft NT LAN Manager（NTLM）と Microsoft LAN Manager（LM）のハッシュが正しく計算されませんでした。これは、sambaLMPassword と sambaNTPassword 属性が正しくない値で更新される原因になっていました。これにより、ユーザーは Windows ベースクライアントまたは Samba クライアントを使用してログインすることができませんでした。

この更新では、smbk5pwd オーバーレイは OpenSSL に対してリンク付けされます。これにより、NTLM および LM ハッシュは正しく計算され、smbk5pwd 使用時のパスワードの変更は期待通りに機能するようになります。（BZ#844428）

OpenLDAP のユーザーは、この更新パッケージにアップグレードすることをお勧めします。ここには、この問題を修正するバックポートされたパッチが含まれます。この更新をインストールした後、 OpenLDAP のデーモンは自動的に再起動します。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
61454	RHEL 6 : openldap (RHSA-2012:1151)	Nessus	Red Hat Local Security Checks	2012/8/9	2024/4/21	high
61464	CentOS 6：openldap（CESA-2012:1151）	Nessus	CentOS Local Security Checks	2012/8/10	2021/1/4	medium
61455	Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の openldap	Nessus	Scientific Linux Local Security Checks	2012/8/9	2021/1/14	medium
60007	Fedora 16：openldap-2.4.26-8.fc16（2012-10023）	Nessus	Fedora Local Security Checks	2012/7/18	2021/1/11	medium
76331	GLSA-201406-36：OpenLDAP：複数の脆弱性	Nessus	Gentoo Local Security Checks	2014/7/1	2021/1/6	medium
69607	Amazon Linux AMI：openldap (ALAS-2012-117 )	Nessus	Amazon Linux Local Security Checks	2013/9/4	2018/4/18	medium
131957	macOS 10.15.x < 10.15.2/10.14.x < 10.14.6セキュリティ更新プログラム2019-002/10.13.x < 10.13.6セキュリティ更新プログラム2019-007	Nessus	MacOS X Local Security Checks	2019/12/12	2022/5/18	critical
60006	Fedora 17：openldap-2.4.31-3.fc17（2012-10000）	Nessus	Fedora Local Security Checks	2012/7/18	2021/1/11	medium
68596	Oracle Linux 6：openldap（ELSA-2012-1151）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium

検出

プラグインの検索

high

medium

medium

medium

medium

medium

critical

medium

medium