远程主机上正在运行的 macOS / Mac OS X 版本为低于 10.13.6 安全更新 2019-007 的 10.13.x、低于 10.14.6 安全更新 2019-002 的 10.14.x，或低于 10.15.2 的 10.15.x。因而会受到多个漏洞的影响：- 2.4.30 之前的 OpenLDAP 中的 slapd 允许远程攻击者通过 attrsOnly 被设置为 true 且会造成返回空属性的 LDAP 搜索查询来造成拒绝服务（断言失败和后台程序退出）(CVE-2012-1164) - 可能是 2.4.31 及更早版本的 OpenLDAP 中的 libraries/libldap/tls_m.c 在使用 Mozilla NSS 后端时，即使设置了 TLSCipherSuite，也往往会使用默认加密套件，这可能会使得 OpenLDAP 使用弱于预期的密码，造成远程攻击者更容易获取敏感信息。(CVE-2012-2668) - OpenLDAP 2.4.23、2.4.36 和较早版本的 rwm 叠加未正确计数引用，这允许远程攻击者通过在搜索请求后立即取消绑定来造成拒绝服务（slapd 崩溃），从而触发 rwm_conn_destroy 释放 rwm_op_search 正在使用的会话上下文。(CVE-2013-4449) - 在从 OpenLDAP 2.4.13 到 2.4.40 的版本中，servers/slapd/overlays/deref.c 内的 deref_parseCtrl 函数允许远程攻击者通过在搜索请求中的 deref 控件内提供的空属性列表造成拒绝服务（空指针取消引用和崩溃）。(CVE-2015-1545) - tcpdump 4.9.3 之前版本中存在基于堆的缓冲区过度读取，此漏洞与 print-aoe.c 中的 aoe_print 和 addrtoname.c 中的 lookup_emem 有关。(CVE-2017-16808) - tcpdump 4.9.3 之前版本未正确处理 SMB 数据打印（2 个问题中的第 1 个）。(CVE-2018-10103) - tcpdump 4.9.3 之前版本未正确处理 SMB 数据打印（2 个问题中的第 2 个）。(CVE-2018-10105) - 在 4.9.3 之前的 tcpdump 中，LDP 解析器在 print-ldp.c:ldp_tlv_print() 中存在缓冲区过度读取。(CVE-2018-14461) - 在 4.9.3 之前的 tcpdump 中，ICMP 解析器在 print-icmp.c:icmp_print() 中存在缓冲区过度读取。(CVE-2018-14462) - 在 4.9.3 之前的 tcpdump 中，VRRP 解析器在 print-vrrp.c:vrrp_print() 中存在缓冲区过度读取。(CVE-2018-14463) - 在 4.9.3 之前的 tcpdump 中，LMP 解析器在 print-lmp.c:lmp_print_data_link_subobjs() 中存在缓冲区过度读取。(CVE-2018-14464) - 在 4.9.3 之前的 tcpdump 中，RSVP 解析器在 print-rsvp.c:rsvp_obj_print() 中存在缓冲区过度读取。(CVE-2018-14465) - 在 4.9.3 之前的 tcpdump 中，Rx 解析器在 print-rx.c:rx_cache_find() 和 rx_cache_insert() 中存在缓冲区过度读取。(CVE-2018-14466) - 在 4.9.3 之前的 tcpdump 中，BGP 解析器在 print-bgp.c:bgp_capabilities_print() (BGP_CAPCODE_MP) 中存在缓冲区过度读取。(CVE-2018-14467) - 在 4.9.3 之前的 tcpdump 中，FRF.16 解析器在 print-fr.c:mfr_print() 中存在缓冲区过度读取。(CVE-2018-14468) - 在 4.9.3 之前的 tcpdump 中，IKEv1 解析器在 print-isakmp.c:ikev1_n_print() 中存在缓冲区过度读取。(CVE-2018-14469) - 在 4.9.3 之前的 tcpdump 中，Babel 解析器在 print-babel.c:babel_print_v2() 中存在缓冲区过度读取。(CVE-2018-14470) - 在 4.9.3 之前的 tcpdump 中，命令行参数解析器在 tcpdump.c:get_next_file() 中存在缓冲区溢出。(CVE-2018-14879) - 在 4.9.3 之前的 tcpdump 中，OSPFv3 解析器在 print-print-ospf6.c:ospf6_print_lshdr() 中存在缓冲区过度读取。(CVE-2018-14880) - 在 4.9.3 之前的 tcpdump 中，BGP 解析器在 print-bgp.c:bgp_capabilities_print() (BGP_CAPCODE_RESTART) 中存在缓冲区过度读取。(CVE-2018-14881) - 在 4.9.3 之前的 tcpdump 中，ICMPv6 解析器在 print-icmp6.c 中存在缓冲区过度读取。(CVE-2018-14882) - 在 4.9.3 之前的 tcpdump 中，IEEE 802.11 解析器在 Mesh Flags 子字段的 print-802_11.c 中存在缓冲区过度读取。(CVE-2018-16227) - 在 4.9.3 之前的 tcpdump 中，HNCP 解析器在 print-hncp.c:print_prefix() 中存在缓冲区过度读取。(CVE-2018-16228) - 在 4.9.3 之前的 tcpdump 中，DCCP 解析器在 print-dccp.c:dccp_print_option() 中存在缓冲区过度读取。(CVE-2018-16229) - 在 4.9.3 之前的 tcpdump 中，BGP 解析器在 print-bgp.c:bgp_attr_print() (MP_REACH_NLRI) 中存在缓冲区过度读取。(CVE-2018-16230) - 在 4.9.3 之前的 tcpdump 中，BGP 解析器在 print-bgp.c:bgp_attr_print() 中存在堆栈消耗。(CVE-2018-16300) - 在 4.9.3 之前的 tcpdump 所使用的 1.9.1 之前的 libpcap 中，由于 pcapng 读取错误，因此存在缓冲区溢出和/或过度读取。(CVE-2018-16301) - 在 4.9.3 之前的 tcpdump 中，SMB 解析器在 \MAILSLOT\BROWSE 和 \PIPE\LANMAN 的 print-smb.c:print_trans() 中存在缓冲区过度读取。(CVE-2018-16451) - 在 4.9.3 之前的 tcpdump 中，SMB 解析器在 smbutil.c:smb_fdata() 中存在通过递归造成的堆栈耗尽。(CVE-2018-16452) - OpenLDAP 2.4.48 之前版本的服务器中发现一个问题。当服务器管理员将 rootDN（数据库管理员）特权授权给特定的数据库，但又想要保持隔离（例如，为了多租户部署）时，在 SASL 绑定过程中或拥有 proxyAuthz (RFC 4370) 控制措施时，slapd 未正确停止 rootDN 请求另一个数据库的身份授权。（但这种服务器管理员和 DB 管理员享有的信任级别不同，不是常见的系统部署配置）。 (CVE-2019-13057) - OpenLDAP 2.4.48 之前的 2.x 版本中发现一个问题。当 slapd 访问权限控制中使用了 SASL 身份验证和会话加密，且依靠 SASL 安全层时，通过简单绑定这些 ACL 涵盖的任何身份，就可能会获取本应被拒绝的访问权限。首个 SASL 绑定完成后，sasl_ssf 值会保留给所有新的非 SASL 连接。根据 ACL 配置的不同，此漏洞可能会影响不同类型的操作（搜索、修改等）。换言之，一位用户成功完成的授权步骤可能会影响到另一位用户的授权要求。(CVE-2019-13565) - 由于重新使用变量，libpcap 1.9.1 之前版本中的 rpcapd/daemon.c 未正确处理特定长度的值。这可能会打开请求结尾处涉及额外数据的攻击向量。(CVE-2019-15161) - 在非 Windows 平台上，libpcap 1.9.1 之前版本中的 rpcapd/daemon.c 提供了身份验证失败的详细原因，这使得攻击者更容易枚举有效用户名。(CVE-2019-15162) - libpcap 1.9.1 之前版本中的 rpcapd/daemon.c 如果调用 crypt() 失败，可让攻击者造成拒绝服务（空指针取消引用和后台程序崩溃）。(CVE-2019-15163) - 由于可能会提供 URL 作为捕获来源，libpcap 1.9.1 之前版本中的 rpcapd/daemon.c 允许 SSRF。(CVE-2019-15164) - libpcap 1.9.1 之前版本中的 sf-pcapng.c 在分配内存前，未正确验证 PHB 标头长度。(CVE-2019-15165) - tcpdum 4.9.3 之前版本的 print-lmp.c 中的 plmp_print_data_link_subobjs() 缺少特定的边界检查。(CVE-2019-15166) - 在版本低于 2.2.8 的 libexpat 中，构造的 XML 输入可能欺骗解析器过早从 DTD 解析转为文件解析；连续调用 XML_GetCurrentLineNumber（或 XML_GetCurrentColumnNumber）可导致基于堆的缓冲区越界读取。(CVE-2019-15903) 请注意，Nessus 没有测试此问题，而仅依赖于操作系统自我报告的版本号。

更新后的 openldap 程序包修复了一个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

OpenLDAP 是 LDAP（轻型目录访问协议）应用程序和开发工具的开源套件。

在 OpenLDAP 服务器后台程序 (slapd) 处理仅请求属性，不请求值的特定搜索查询的方式中发现了拒绝服务缺陷。在某些配置中，远程攻击者可发出精心构建的 LDAP 搜索查询，而 slapd 处理该查询时，将因为断言失败造成 slapd 崩溃。
(CVE-2012-1164)

这些更新后的 openldap 程序包中包含多个缺陷补丁。空间有限，无法在此公告中记载所有这些更改。有关这些最重要的变更的信息，用户可参阅 Red Hat Enterprise Linux 6.3 技术札记。

建议 OpenLDAP 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装此更新后，OpenLDAP 后台程序将自动重新启动。

在 openldap 中发现并修正了一个漏洞：

2.4.30 之前的 OpenLDAP 中的 slapd 允许远程攻击者通过 attrsOnly 被设置为 true 且会造成返回空属性的 LDAP 搜索查询来造成拒绝服务（断言失败和后台程序退出）(CVE-2012-1164)。

更新后的程序包已进行修补，以修正此问题。

远程主机受到 GLSA-201406-36 中所述漏洞的影响（OpenLDAP：多种漏洞）

已在 OpenLDAP 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可利用特别构建的证书在使用 OpenLDAP 的 SSL 连接上执行中间人攻击，从而绕过安全限制或造成拒绝服务情况。
 变通方案：

目前无任何已知的变通方案。

已发现 OpenLDAP 不正确处理某些返回空属性的搜索查询。远程攻击者可利用此问题造成 OpenLDAP 断言，从而导致拒绝服务。此问题仅影响 Ubuntu 12.04 LTS。(CVE-2012-1164)

Michael Vishchers 发现使用 rwm 叠加时，OpenLDAP 未正确计算引用的数量。远程攻击者可使用此问题造成 OpenLDAP 崩溃，从而导致拒绝服务。(CVE-2013-4449)

已发现 OpenLDAP 未正确处理搜索请求中的某些空属性列表。远程攻击者可使用此问题造成 OpenLDAP 崩溃，从而导致拒绝服务。
(CVE-2015-1545)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

安全和缺陷补丁更新

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

OpenLDAP 是 LDAP（轻型目录访问协议）应用程序和开发工具的开源套件。

在 OpenLDAP 服务器后台程序 (slapd) 处理仅请求属性，不请求值的特定搜索查询的方式中发现了拒绝服务缺陷。在某些配置中，远程攻击者可发出精心构建的 LDAP 搜索查询，而 slapd 处理该查询时，将因为断言失败造成 slapd 崩溃。
(CVE-2012-1164)

这些更新后的 openldap 程序包中包含多个缺陷补丁。

建议 OpenLDAP 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装此更新后，OpenLDAP 后台程序将自动重新启动。

来自 Red Hat 安全公告 2012:0899：

更新后的 openldap 程序包修复了一个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

OpenLDAP 是 LDAP（轻型目录访问协议）应用程序和开发工具的开源套件。

在 OpenLDAP 服务器后台程序 (slapd) 处理仅请求属性，不请求值的特定搜索查询的方式中发现了拒绝服务缺陷。在某些配置中，远程攻击者可发出特别构建的 LDAP 搜索查询，而 slapd 处理该查询时，将因为断言失败造成 slapd 崩溃。
(CVE-2012-1164)

这些更新后的 openldap 程序包中包含多个缺陷补丁。空间有限，无法在此公告中记载所有这些更改。有关这些最重要的变更的信息，用户可参阅 Red Hat Enterprise Linux 6.3 技术札记。

建议 OpenLDAP 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装此更新后，OpenLDAP 后台程序将自动重新启动。

在 OpenLDAP 服务器后台程序 (slapd) 处理仅请求属性，不请求值的特定搜索查询的方式中发现了拒绝服务缺陷。在某些配置中，远程攻击者可发出精心构建的 LDAP 搜索查询，而 slapd 处理该查询时，将因为断言失败造成 slapd 崩溃。
(CVE-2012-1164)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
131957	macOS 10.15.x < 10.15.2 / 10.14.x < 10.14.6 安全更新 2019-002 / 10.13.x < 10.13.6 安全更新 2019-007	Nessus	MacOS X Local Security Checks	2019/12/12	2022/5/18	critical
59595	RHEL 6：openldap (RHSA-2012:0899)	Nessus	Red Hat Local Security Checks	2012/6/20	2024/4/27	high
61979	Mandriva Linux 安全公告：openldap (MDVSA-2012:130)	Nessus	Mandriva Local Security Checks	2012/9/6	2021/1/6	low
76331	GLSA-201406-36：OpenLDAP：多种漏洞	Nessus	Gentoo Local Security Checks	2014/7/1	2021/1/6	medium
83863	Ubuntu 14.04 LTS：OpenLDAP 漏洞 (USN-2622-1)	Nessus	Ubuntu Local Security Checks	2015/5/27	2023/10/20	critical
59930	CentOS 6：openldap (CESA-2012:0899)	Nessus	CentOS Local Security Checks	2012/7/11	2021/1/4	low
60007	Fedora 16：openldap-2.4.26-8.fc16 (2012-10023)	Nessus	Fedora Local Security Checks	2012/7/18	2021/1/11	medium
61344	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 openldap	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	low
68559	Oracle Linux 6：openldap (ELSA-2012-0899)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	low
69591	Amazon Linux AMI：openldap (ALAS-2012-101)	Nessus	Amazon Linux Local Security Checks	2013/9/4	2018/4/18	low

检测

插件搜索

critical

high

low

medium

critical

low

medium

low

low

low