发现 OpenLDAP 未能正确处理 rootDN 委派。
数据库管理员可利用此问题，以其他数据库的身份请求授权，这与预期状况相反。
(CVE-2019-13057)

据发现，OpenLDAP 未正确处理 SASL 验证和会话加密。完成第一个 SASL 绑定之后，可以执行简单绑定来获取访问权，这与预期状况相反。 (CVE-2019-13565)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

用于提供独立目录服务的服务器和工具 openldap 中发现多个安全漏洞。CVE-2019-13057 当服务器管理员将 rootDN（数据库管理员）特权授权给特定的数据库，但又想要保持隔离（例如，为了多租户部署）时，在 SASL 绑定过程中或拥有 proxyAuthz (RFC 4370) 控制措施时，slapd 未正确停止 rootDN 请求来自另一个数据库的身份授权。（但这种服务器管理员和 DB 管理员享有的信任级别不同，不是常见的系统部署配置）。CVE-2019-13565 当 slapd 访问权限控制中使用了 SASL 身份验证和会话加密，且依靠 SASL 安全层时，通过简单绑定这些 ACL 涵盖的任何身份，就可能会获取本应被拒绝的访问权限。首个 SASL 绑定完成后，sasl_ssf 值会保留给所有新的非 SASL 连接。根据 ACL 配置的不同，此漏洞可能会影响不同类型的操作（搜索、修改等）。换言之，一位用户成功完成的授权步骤可能会影响到另一位用户的授权要求。对于 Debian 8“Jessie”，这些问题已在 2.4.40+dfsg-1+deb8u5 版本中修复。建议您升级 openldap 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

远程主机上正在运行的 macOS / Mac OS X 版本为低于 10.13.6 安全更新 2019-007 的 10.13.x、低于 10.14.6 安全更新 2019-002 的 10.14.x，或低于 10.15.2 的 10.15.x。因而会受到多个漏洞的影响：- 2.4.30 之前的 OpenLDAP 中的 slapd 允许远程攻击者通过 attrsOnly 被设置为 true 且会造成返回空属性的 LDAP 搜索查询来造成拒绝服务（断言失败和后台程序退出）(CVE-2012-1164) - 可能是 2.4.31 及更早版本的 OpenLDAP 中的 libraries/libldap/tls_m.c 在使用 Mozilla NSS 后端时，即使设置了 TLSCipherSuite，也往往会使用默认加密套件，这可能会使得 OpenLDAP 使用弱于预期的密码，造成远程攻击者更容易获取敏感信息。(CVE-2012-2668) - OpenLDAP 2.4.23、2.4.36 和较早版本的 rwm 叠加未正确计数引用，这允许远程攻击者通过在搜索请求后立即取消绑定来造成拒绝服务（slapd 崩溃），从而触发 rwm_conn_destroy 释放 rwm_op_search 正在使用的会话上下文。(CVE-2013-4449) - 在从 OpenLDAP 2.4.13 到 2.4.40 的版本中，servers/slapd/overlays/deref.c 内的 deref_parseCtrl 函数允许远程攻击者通过在搜索请求中的 deref 控件内提供的空属性列表造成拒绝服务（空指针取消引用和崩溃）。(CVE-2015-1545) - tcpdump 4.9.3 之前版本中存在基于堆的缓冲区过度读取，此漏洞与 print-aoe.c 中的 aoe_print 和 addrtoname.c 中的 lookup_emem 有关。(CVE-2017-16808) - tcpdump 4.9.3 之前版本未正确处理 SMB 数据打印（2 个问题中的第 1 个）。(CVE-2018-10103) - tcpdump 4.9.3 之前版本未正确处理 SMB 数据打印（2 个问题中的第 2 个）。(CVE-2018-10105) - 在 4.9.3 之前的 tcpdump 中，LDP 解析器在 print-ldp.c:ldp_tlv_print() 中存在缓冲区过度读取。(CVE-2018-14461) - 在 4.9.3 之前的 tcpdump 中，ICMP 解析器在 print-icmp.c:icmp_print() 中存在缓冲区过度读取。(CVE-2018-14462) - 在 4.9.3 之前的 tcpdump 中，VRRP 解析器在 print-vrrp.c:vrrp_print() 中存在缓冲区过度读取。(CVE-2018-14463) - 在 4.9.3 之前的 tcpdump 中，LMP 解析器在 print-lmp.c:lmp_print_data_link_subobjs() 中存在缓冲区过度读取。(CVE-2018-14464) - 在 4.9.3 之前的 tcpdump 中，RSVP 解析器在 print-rsvp.c:rsvp_obj_print() 中存在缓冲区过度读取。(CVE-2018-14465) - 在 4.9.3 之前的 tcpdump 中，Rx 解析器在 print-rx.c:rx_cache_find() 和 rx_cache_insert() 中存在缓冲区过度读取。(CVE-2018-14466) - 在 4.9.3 之前的 tcpdump 中，BGP 解析器在 print-bgp.c:bgp_capabilities_print() (BGP_CAPCODE_MP) 中存在缓冲区过度读取。(CVE-2018-14467) - 在 4.9.3 之前的 tcpdump 中，FRF.16 解析器在 print-fr.c:mfr_print() 中存在缓冲区过度读取。(CVE-2018-14468) - 在 4.9.3 之前的 tcpdump 中，IKEv1 解析器在 print-isakmp.c:ikev1_n_print() 中存在缓冲区过度读取。(CVE-2018-14469) - 在 4.9.3 之前的 tcpdump 中，Babel 解析器在 print-babel.c:babel_print_v2() 中存在缓冲区过度读取。(CVE-2018-14470) - 在 4.9.3 之前的 tcpdump 中，命令行参数解析器在 tcpdump.c:get_next_file() 中存在缓冲区溢出。(CVE-2018-14879) - 在 4.9.3 之前的 tcpdump 中，OSPFv3 解析器在 print-print-ospf6.c:ospf6_print_lshdr() 中存在缓冲区过度读取。(CVE-2018-14880) - 在 4.9.3 之前的 tcpdump 中，BGP 解析器在 print-bgp.c:bgp_capabilities_print() (BGP_CAPCODE_RESTART) 中存在缓冲区过度读取。(CVE-2018-14881) - 在 4.9.3 之前的 tcpdump 中，ICMPv6 解析器在 print-icmp6.c 中存在缓冲区过度读取。(CVE-2018-14882) - 在 4.9.3 之前的 tcpdump 中，IEEE 802.11 解析器在 Mesh Flags 子字段的 print-802_11.c 中存在缓冲区过度读取。(CVE-2018-16227) - 在 4.9.3 之前的 tcpdump 中，HNCP 解析器在 print-hncp.c:print_prefix() 中存在缓冲区过度读取。(CVE-2018-16228) - 在 4.9.3 之前的 tcpdump 中，DCCP 解析器在 print-dccp.c:dccp_print_option() 中存在缓冲区过度读取。(CVE-2018-16229) - 在 4.9.3 之前的 tcpdump 中，BGP 解析器在 print-bgp.c:bgp_attr_print() (MP_REACH_NLRI) 中存在缓冲区过度读取。(CVE-2018-16230) - 在 4.9.3 之前的 tcpdump 中，BGP 解析器在 print-bgp.c:bgp_attr_print() 中存在堆栈消耗。(CVE-2018-16300) - 在 4.9.3 之前的 tcpdump 所使用的 1.9.1 之前的 libpcap 中，由于 pcapng 读取错误，因此存在缓冲区溢出和/或过度读取。(CVE-2018-16301) - 在 4.9.3 之前的 tcpdump 中，SMB 解析器在 \MAILSLOT\BROWSE 和 \PIPE\LANMAN 的 print-smb.c:print_trans() 中存在缓冲区过度读取。(CVE-2018-16451) - 在 4.9.3 之前的 tcpdump 中，SMB 解析器在 smbutil.c:smb_fdata() 中存在通过递归造成的堆栈耗尽。(CVE-2018-16452) - OpenLDAP 2.4.48 之前版本的服务器中发现一个问题。当服务器管理员将 rootDN（数据库管理员）特权授权给特定的数据库，但又想要保持隔离（例如，为了多租户部署）时，在 SASL 绑定过程中或拥有 proxyAuthz (RFC 4370) 控制措施时，slapd 未正确停止 rootDN 请求另一个数据库的身份授权。（但这种服务器管理员和 DB 管理员享有的信任级别不同，不是常见的系统部署配置）。 (CVE-2019-13057) - OpenLDAP 2.4.48 之前的 2.x 版本中发现一个问题。当 slapd 访问权限控制中使用了 SASL 身份验证和会话加密，且依靠 SASL 安全层时，通过简单绑定这些 ACL 涵盖的任何身份，就可能会获取本应被拒绝的访问权限。首个 SASL 绑定完成后，sasl_ssf 值会保留给所有新的非 SASL 连接。根据 ACL 配置的不同，此漏洞可能会影响不同类型的操作（搜索、修改等）。换言之，一位用户成功完成的授权步骤可能会影响到另一位用户的授权要求。(CVE-2019-13565) - 由于重新使用变量，libpcap 1.9.1 之前版本中的 rpcapd/daemon.c 未正确处理特定长度的值。这可能会打开请求结尾处涉及额外数据的攻击向量。(CVE-2019-15161) - 在非 Windows 平台上，libpcap 1.9.1 之前版本中的 rpcapd/daemon.c 提供了身份验证失败的详细原因，这使得攻击者更容易枚举有效用户名。(CVE-2019-15162) - libpcap 1.9.1 之前版本中的 rpcapd/daemon.c 如果调用 crypt() 失败，可让攻击者造成拒绝服务（空指针取消引用和后台程序崩溃）。(CVE-2019-15163) - 由于可能会提供 URL 作为捕获来源，libpcap 1.9.1 之前版本中的 rpcapd/daemon.c 允许 SSRF。(CVE-2019-15164) - libpcap 1.9.1 之前版本中的 sf-pcapng.c 在分配内存前，未正确验证 PHB 标头长度。(CVE-2019-15165) - tcpdum 4.9.3 之前版本的 print-lmp.c 中的 plmp_print_data_link_subobjs() 缺少特定的边界检查。(CVE-2019-15166) - 在版本低于 2.2.8 的 libexpat 中，构造的 XML 输入可能欺骗解析器过早从 DTD 解析转为文件解析；连续调用 XML_GetCurrentLineNumber（或 XML_GetCurrentColumnNumber）可导致基于堆的缓冲区越界读取。(CVE-2019-15903) 请注意，Nessus 没有测试此问题，而仅依赖于操作系统自我报告的版本号。

远程主机上安装的 openldap 版本低于 2.4.44-25 版 。因此，如公告 ALAS2-2023-2033 所述，该主机受到多个漏洞的影响。

  - OpenLDAP 2.4.48 之前的 2.x 版的服务器中发现一个问题。当 slapd 访问权限控制中使用了 SASL 身份验证和会话加密，且依靠 SASL 安全层时，通过简单绑定这些 ACL 涵盖的任何身份，就可能会获取本应被拒绝的访问权限。首个 SASL 绑定完成后，sasl_ssf 值会保留给所有新的非 SASL 连接。根据 ACL 配置的不同，此漏洞可能会影响不同类型的操作（搜索、修改等）。
    换言之，一位用户成功完成的授权步骤可能会影响到另一位用户的授权要求。(CVE-2019-13565)

  - 在 OpenLDAP 2.4.57 之前版本中发现整数下溢问题，会导致 slapd 在证书完全断言处理中崩溃，进而导致拒绝服务 (schema_init.c serialNumberAndIssuerCheck)。
    (CVE-2020-36221)

  - 在 OpenLDAP 2.4.57 之前版本中发现一个缺陷，会在 saslAuthzTo 验证中造成 slapd 中发生断言失败，从而导致拒绝服务。(CVE-2020-36222)

  - 在 OpenLDAP 2.4.57 之前版本中发现一个缺陷，会导致值返回过滤器控件处理中发生 slapd 崩溃，从而导致拒绝服务（双重释放和越界读取）。(CVE-2020-36223)

  - 在 OpenLDAP 2.4.57 之前版本中发现一个缺陷，会在 saslAuthzTo 处理中造成无效的指针释放和 slapd 崩溃，从而导致拒绝服务。(CVE-2020-36224)

  - 在 OpenLDAP 2.4.57 之前版本中发现一个缺陷，会在 saslAuthzTo 处理中造成 memch->bv_len 计算错误和 slapd 崩溃，从而导致拒绝服务。(CVE-2020-36226)

  - 在 OpenLDAP 2.4.57 之前版本中发现一个缺陷，可通过 cancel_extop Cancel 操作造成 slapd 中发生无限循环，从而导致拒绝服务。(CVE-2020-36227)

  - 在 OpenLDAP 2.4.57 之前版本中发现整数下溢问题，会导致 slapd 在证书完全断言处理中崩溃，进而导致拒绝服务。(CVE-2020-36228)

  - 在 OpenLDAP 2.4.57 之前版本的 ldap_X509dn2bv 中发现一个缺陷，会在 ad_keystring 中进行 X.509 解析时造成 slapd 崩溃，从而导致拒绝服务。(CVE-2020-36229)

  - 在 OpenLDAP 2.4.57 之前版本中发现一个缺陷，会在 decode.c ber_next_element 中进行 X.509 DN 解析时造成 slapd 发生断言失败，从而导致拒绝服务。(CVE-2020-36230)

  - 在 2.4.57 及之前版本和 2.5.x 到 2.5.1alpha 版本（含）的 OpenLDAP 中，可通过构建的数据包在 issuerAndThisUpdateCheck 函数的 slapd 中造成断言失败，进而通过短时间戳造成拒绝服务（后台程序退出）。这与 schema_init.c 和 checkTime 有关。(CVE-2021-27212)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 openldap 版本低于 2.4.40-16.36 版 。因此，如公告 ALAS-2023-1741 所述，该主机受到多个漏洞的影响。

  - OpenLDAP 2.4.48 之前的 2.x 版的服务器中发现一个问题。当 slapd 访问权限控制中使用了 SASL 身份验证和会话加密，且依靠 SASL 安全层时，通过简单绑定这些 ACL 涵盖的任何身份，就可能会获取本应被拒绝的访问权限。首个 SASL 绑定完成后，sasl_ssf 值会保留给所有新的非 SASL 连接。根据 ACL 配置的不同，此漏洞可能会影响不同类型的操作（搜索、修改等）。
    换言之，一位用户成功完成的授权步骤可能会影响到另一位用户的授权要求。(CVE-2019-13565)

  - 在 OpenLDAP 2.4.57 之前版本中发现整数下溢问题，会导致 slapd 在证书完全断言处理中崩溃，进而导致拒绝服务 (schema_init.c serialNumberAndIssuerCheck)。
    (CVE-2020-36221)

  - 在 OpenLDAP 2.4.57 之前版本中发现一个缺陷，会在 saslAuthzTo 验证中造成 slapd 中发生断言失败，从而导致拒绝服务。(CVE-2020-36222)

  - 在 OpenLDAP 2.4.57 之前版本中发现一个缺陷，会导致值返回过滤器控件处理中发生 slapd 崩溃，从而导致拒绝服务（双重释放和越界读取）。(CVE-2020-36223)

  - 在 OpenLDAP 2.4.57 之前版本中发现一个缺陷，会在 saslAuthzTo 处理中造成无效的指针释放和 slapd 崩溃，从而导致拒绝服务。(CVE-2020-36224)

  - 在 OpenLDAP 2.4.57 之前版本中发现一个缺陷，会在 saslAuthzTo 处理中造成双重释放和 slapd 崩溃，从而导致拒绝服务。(CVE-2020-36225)

  - 在 OpenLDAP 2.4.57 之前版本中发现一个缺陷，会在 saslAuthzTo 处理中造成 memch->bv_len 计算错误和 slapd 崩溃，从而导致拒绝服务。(CVE-2020-36226)

  - 在 OpenLDAP 2.4.57 之前版本中发现一个缺陷，可通过 cancel_extop Cancel 操作造成 slapd 中发生无限循环，从而导致拒绝服务。(CVE-2020-36227)

  - 在 OpenLDAP 2.4.57 之前版本中发现整数下溢问题，会导致 slapd 在证书完全断言处理中崩溃，进而导致拒绝服务。(CVE-2020-36228)

  - 在 OpenLDAP 2.4.57 之前版本的 ldap_X509dn2bv 中发现一个缺陷，会在 ad_keystring 中进行 X.509 解析时造成 slapd 崩溃，从而导致拒绝服务。(CVE-2020-36229)

  - 在 OpenLDAP 2.4.57 之前版本中发现一个缺陷，会在 decode.c ber_next_element 中进行 X.509 DN 解析时造成 slapd 发生断言失败，从而导致拒绝服务。(CVE-2020-36230)

  - 在 2.4.57 及之前版本和 2.5.x 到 2.5.1alpha 版本（含）的 OpenLDAP 中，可通过构建的数据包在 issuerAndThisUpdateCheck 函数的 slapd 中造成断言失败，进而通过短时间戳造成拒绝服务（后台程序退出）。这与 schema_init.c 和 checkTime 有关。(CVE-2021-27212)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
127794	Ubuntu 16.04 LTS / 18.04 LTS：OpenLDAP 漏洞 (USN-4078-1)	Nessus	Ubuntu Local Security Checks	2019/8/12	2023/10/20	high
127927	Debian DLA-1891-1：openldap 安全更新	Nessus	Debian Local Security Checks	2019/8/20	2024/5/2	high
131957	macOS 10.15.x < 10.15.2 / 10.14.x < 10.14.6 安全更新 2019-002 / 10.13.x < 10.13.6 安全更新 2019-007	Nessus	MacOS X Local Security Checks	2019/12/12	2022/5/18	critical
175021	Amazon Linux 2：openldap (ALAS-2023-2033)	Nessus	Amazon Linux Local Security Checks	2023/5/2	2023/5/3	high
175093	Amazon Linux AMI：openldap (ALAS-2023-1741)	Nessus	Amazon Linux Local Security Checks	2023/5/4	2023/5/5	high

检测

插件搜索

high

high

critical

high

high