来自 Red Hat 安全公告 2010:0543：

更新后的 openldap 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

OpenLDAP 是 LDAP（轻型目录访问协议）应用程序和开发工具的开源套件。

已在 slapd 后台程序处理修改相对辨别名称 (modrdn) 请求的方式中发现一个未初始化的指针使用缺陷。
经认证的有权执行 modrdn 操作的用户可以使用此缺陷，通过特别构建的 modrdn 请求使 slapd 后台程序崩溃。(CVE-2010-0211)

Red Hat 在此感谢 CERT-FI 负责任地报告 CVE-2010-0211 缺陷，其将这些问题的发现归功于 Ilkka Mattila 和 Tuomas Salomäki。

已在 OpenLDAP 处理 X.509 证书的 CommonName 字段中的 NUL 字符的方式中发现一个缺陷。能够获得精心构建的由受信任的证书颁发机构签名的证书的攻击者可以诱骗使用 OpenLDAP 库的应用程序错误地接受该证书，从而允许攻击者执行中间人攻击。(CVE-2009-3767)

OpenLDAP 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。安装此更新后，OpenLDAP 后台程序将自动重新启动。

已在 OpenLDAP 处理 X.509 证书的 CommonName 字段中的 NUL 字符的方式中发现一个缺陷。能够获得精心构建的由受信任的证书颁发机构签名的证书的攻击者可以诱骗使用 OpenLDAP 库的应用程序错误地接受该证书，从而允许攻击者执行中间人攻击。(CVE-2009-3767)

此更新还修复以下缺陷：

- ldap init 脚本未提供修改 slapd 后台程序系统限制的方法。“/etc/sysconfig/ldap”中现在提供用于此选项的变量。
 (BZ#527313)

- 当存在大量网络接口时，使用 OpenLDAP 库来联系 Microsoft Active Directory 服务器的应用程序可能崩溃。此更新在 OpenLDAP 库代码中实现锁定以解决此问题。(BZ#510522)

- 当 slapd 配置为允许客户端证书时，大约有 90% 的连接冻结，原因是 CA 证书文件太大以及 slapd 未检查 SSL 握手是否成功。(BZ#509230)

- OpenLDAP 服务器将在高负载下因未知原因而冻结。这些程序包添加对新线程接受传入连接的支持，从而解决该问题。(BZ#507276)

- compat-openldap 库未列出与其他库之间的依存关系，导致未专门指定库的程序出现故障。此更新已添加对 64 位系统上使用的应用程序二进制接口 (ABI) 的检测。(BZ#503734)

- 由于未处理的网络超时，OpenLDAP 库造成应用程序崩溃。现在将 NULL 传递到 LDAP 时会传递值为 -1 的 timeval。(BZ#495701)

- 在使用 rwm 叠加时，重负载服务器上的 slapd 可能崩溃，原因是在操作清除期间释放未分配的内存。(BZ#495628)

- ldap init 脚本在“/tmp”中生成临时脚本，并尝试执行该脚本。通过 noexec 选项挂载“/tmp/”时会发生问题。不再创建这些临时脚本。(BZ#483356)

- ldap init 脚本始终启动在 ldap:/// 上监听的 slapd，即使被指示仅在 ldaps:/// 上监听。
 通过修正 init 脚本，用户现在可以选择 slapd 应监听的端口。(BZ#481003)

- slapd 手册页未提及支持的选项 -V 和 -o。（BZ#468206）

- slapd.conf 有一个被注释掉的选项，可加载 syncprov.la 模块。取消注释之后，slapd 会在启动时崩溃，因为该模块已静态链接到 OpenLDAP。此更新从 slapd.conf 中删除“moduleload syncprov.la”，从而解决此问题。
 (BZ#466937)

- migrate_automount.pl 脚本生成不受 autofs 支持的输出。此问题通过更新 automount 记录的输出 LDIF 格式得到修正。(BZ#460331)

- ldap init 脚本在关闭 slapd 时使用 TERM 信号加 KILL 信号。如果未完成保存 LDAP 数据库的状态，两个信号之间最轻微的延迟也可造成该数据库损坏。已通过“/etc/sysconfig/ldap”中的“STOP_DELAY”选项添加这些信号之间的延迟。
 (BZ#452064)

- 当数字字段仅包含零时，migrate_passwd.pl 迁移脚本存在一个问题。此类字段被视为空，从而导致 LDIF 输出中未设置属性。已修正 dump_shadow_attributes 中的条件以允许这些属性仅包含零。(BZ#113857)

- migrate_base.pl 迁移脚本未正确处理第三级别的域，从而生成无法被具有第三级库的数据库所支持的第二级域。现在通过将 migrate_base.pl 脚本修改为仅生成一个域来允许此操作。
 (BZ#104585)

Jan Lieskovsky 报告：

OpenLDAP 未正确处理 X.509 证书的使用者公用名 (CN) 字段域名中的“\0”字符，这允许中间人攻击者通过由合法证书颁发机构颁发的构建证书欺骗任意 SSL 服务器

远程主机受到 GLSA-201406-36 中所述漏洞的影响（OpenLDAP：多种漏洞）

已在 OpenLDAP 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可利用特别构建的证书在使用 OpenLDAP 的 SSL 连接上执行中间人攻击，从而绕过安全限制或造成拒绝服务情况。
 变通方案：

目前无任何已知的变通方案。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2010-0198 公告中提及的一个漏洞影响。

  使用 OpenSSL 时，OpenLDAP 2.2、2.4 和其他可行版本中的 libraries/libldap/tls_o.c 未对于 X.509 证书中的主题公用名 (CN) 字段，正确处理域名的“\0”符，进而允许中间人攻击者通过由合法证书颁发机构所颁发的特别构建证书，欺骗任意 SSL 服务器，这是和 CVE-2009-2408 有关的问题。
    (CVE-2009-3767)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 VMware ESX 主机缺少与安全有关的修补程序。因此，它受到多个第三方组件和库中的多种漏洞影响，包括远程代码执行漏洞：

- Berkeley DB NSS 模块
 - cURL / libcURL
 - GnuTLS
 - Network Security Services (NSS) 库
 - OpenLDAP
 - OpenSSL
 - OpenSSL Kerberos
 - sudo

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
68065	Oracle Linux 4：openldap (ELSA-2010-0543)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
60771	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 openldap	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
73552	FreeBSD：OpenLDAP -- 未正确处理证书公用名中的 NULL (abad20bf-c1b4-11e3-a5ac-001b21614864)	Nessus	FreeBSD Local Security Checks	2014/4/16	2021/1/6	medium
76331	GLSA-201406-36：OpenLDAP：多种漏洞	Nessus	Gentoo Local Security Checks	2014/7/1	2021/1/6	medium
181087	Oracle Linux 5：openldap (ELSA-2010-0198)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	medium
89742	VMware ESX 多种漏洞 (VMSA-2010-0015)（远程检查）	Nessus	VMware ESX Local Security Checks	2016/3/8	2021/1/6	critical

检测

插件搜索

medium

medium

medium

medium

medium

critical