The remote Ubuntu 14.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-2742-1 advisory.

    Denis Andzakovic discovered that OpenLDAP incorrectly handled certain BER data. A remote attacker could     possibly use this issue to cause OpenLDAP to crash, resulting in a denial of service. (CVE-2015-6908)

    Dietrich Clauss discovered that the OpenLDAP package incorrectly shipped with a potentially unsafe default     access control configuration. Depending on how the database is configure, this may allow users to     impersonate others by modifying attributes such as their Unix user and group numbers. (CVE-2014-9713)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Multiple vulnerabilities were found in OpenLDAP, a free implementation of the Lightweight Directory Access Protocol.

  - CVE-2013-4449     Michael Vishchers from Seven Principles AG discovered a     denial of service vulnerability in slapd, the directory     server implementation. When the server is configured to     used the RWM overlay, an attacker can make it crash by     unbinding just after connecting, because of an issue     with reference counting.

  - CVE-2014-9713     The default Debian configuration of the directory     database allows every users to edit their own     attributes. When LDAP directories are used for access     control, and this is done using user attributes, an     authenticated user can leverage this to gain access to     unauthorized resources.

  Please note this is a Debian specific vulnerability.

  The new package won't use the unsafe access control rule for new   databases, but existing configurations won't be automatically   modified. Administrators are incited to look at the README.Debian   file provided by the updated package if they need to fix the access   control rule.

  - CVE-2015-1545     Ryan Tandy discovered a denial of service vulnerability     in slapd. When using the deref overlay, providing an     empty attribute list in a query makes the daemon     crashes.

Lightweight Directory Access Protocol の無料の実装である OpenLDAP で、複数の脆弱性が見つかりました。

- CVE-2013-4449 Seven Principles AG の Michael Vishchers 氏は、ディレクトリサーバー実装である slapd でサービス拒否の脆弱性を発見しました。サーバーが RWM オーバーレイを使用するように構成された場合、攻撃者が、参照カウントに関する問題により、接続直後にバインド解除を行うことで、サーバーをクラッシュさせる可能性があります。

- CVE-2014-9713 ディレクトリデータベースのデフォルト Debian 構成により、全ユーザーが自分の属性を編集する可能性があります。LDAP ディレクトリがアクセスコントロールに使用され、この動作がユーザー属性を使用して行われる場合、認証されたユーザーが、これを利用して、認証されていないリソースへのアクセス権を取得する可能性があります。

これは Debian 固有の脆弱性ですので注意してください。

新しいパッケージは、新しいデータベースに対して安全でないアクセスコントロールルールを使用しませんが、既存の構成は自動的に変更されません。アクセスコントロールルールの修正が必要な場合、管理者は、更新済みパッケージによって提供された README.Debian ファイルを参照することが推奨されます。

- CVE-2015-1545 Ryan Tandy 氏は、slapd でサービス拒否の脆弱性を発見しました。deref オーバーレイを使用する場合、クエリに空の属性リストを提供すると、デーモンがクラッシュします。

Denis Andzakovic 氏は、OpenLDAP によって特定の BER データが不適切に処理されることを、発見しました。リモートの攻撃者は、この問題を使用して OpenLDAP をクラッシュし、サービス拒否を引き起こす可能性があります。(CVE-2015-6908)

Dietrich Clauss 氏は、OpenLDAP パッケージが、安全でないデフォルトのアクセスコントロール構成で、不適切に出荷されることを、発見しました。データベースがどのように構成されるかによって異なりますが、これによってユーザーは、Unix のユーザーやグループ番号などの属性を変更することによって、他のユーザーになりすますことができる可能性があります。(CVE-2014-9713)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

在輕量型目錄存取通訊協定的免費實作 OpenLDAP 中發現多個弱點。

- CVE-2013-4449 Seven Principles AG 的 Michael Vishchers 在 slapd (目錄伺服器實作) 中發現一個拒絕服務弱點。當伺服器設為使用 RWM 重疊時，攻擊者可在連接後立即解除繫結而使其損毀，因為參照計數的方式有問題。

- CVE-2014-9713 目錄資料庫的預設 Debian 組態允許所有使用者編輯自己的屬性。當 LDAP 目錄用於存取控制且是透過使用者屬性完成時，已驗證的使用者可利用此點來取得未授權資源的存取權。

請注意，此為 Debian 特定的弱點。

新版套件不會針對新的資料庫使用不安全的存取控制規則，但現有的組態並不會自動修改。如果系統管理員需要修正存取控制規則，在此鼓勵查看更新版套件提供的 README.Debian 檔案。

- CVE-2015-1545 Ryan Tandy 在 slapd 中發現一個拒絕服務弱點。使用解除參照重疊時，若在查詢中提供空白的屬性清單，這樣會使程序損毀。

Denis Andzakovic 發現，OpenLDAP 並未正確處理特定 BER 資料。遠端攻擊者可能利用此問題造成 OpenLDAP 損毀，進而導致拒絕服務。(CVE-2015-6908)

Dietrich Clauss 發現，OpenLDAP 套件誤附了可能不安全的預設存取控制組態。視資料庫設定的方式而定，這可能允許使用者修改屬性 (如其 Unix 使用者和群組編號) 來模擬他人。(CVE-2014-9713)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 OpenLDAP（即轻型目录访问协议的免费实现）中发现多种漏洞。

- CVE-2013-4449 Seven Principles AG 的 Michael Vishchers 发现 slapd（目录服务器实现）中有拒绝服务漏洞。当服务器配置为使用 RWM 叠加时，由于存在引用计数问题，攻击者只需通过连接后取消绑定即可造成服务器崩溃。

- CVE-2014-9713 目录数据库的默认 Debian 配置允许每位用户编辑自己的属性。当 LDAP 目录用于访问控制并使用用户属性完成此操作时，经过认证的用户可利用此情况获取未授权资源的访问权限。

请注意，这是一个特定于 Debian 的漏洞。

新程序包不会对新数据库使用不安全的访问控制规则，但现有的配置不会自动修改。如果管理员需要修复访问控制规则，建议查看更新后的程序包提供的 README.Debian 文件。

- CVE-2015-1545 Ryan Tandy 发现 slapd 中有拒绝服务漏洞。使用 deref 叠加时，在查询中提供空属性列表会导致后台程序崩溃。

Denis Andzakovic 发现 OpenLDAP 未正确处理某些 BER 数据。远程攻击者可能利用此问题造成 OpenLDAP 崩溃，从而导致拒绝服务。(CVE-2015-6908)

Dietrich Clauss 发现 OpenLDAP 程序包不正确地附带可能不安全的默认访问控制配置。视数据库配置方式的不同，这可能允许用户通过修改 Unix 用户和群组成员等属性来冒充其他人。(CVE-2014-9713)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

ID	Name	Product	Family	Published	Updated	Severity
85984	Ubuntu 14.04 LTS : OpenLDAP vulnerabilities (USN-2742-1)	Nessus	Ubuntu Local Security Checks	9/17/2015	8/28/2024	medium
82432	Debian DSA-3209-1 : openldap - security update	Nessus	Debian Local Security Checks	3/31/2015	1/11/2021	medium
82432	Debian DSA-3209-1：openldap セキュリティ更新	Nessus	Debian Local Security Checks	3/31/2015	1/11/2021	medium
85984	Ubuntu 14.04 LTS : OpenLDAP の脆弱性 (USN-2742-1)	Nessus	Ubuntu Local Security Checks	9/17/2015	8/28/2024	medium
82432	Debian DSA-3209-1：openldap - 安全性更新	Nessus	Debian Local Security Checks	3/31/2015	1/11/2021	medium
85984	Ubuntu 14.04 LTS：OpenLDAP 弱點 (USN-2742-1)	Nessus	Ubuntu Local Security Checks	9/17/2015	8/28/2024	medium
82432	Debian DSA-3209-1：openldap - 安全更新	Nessus	Debian Local Security Checks	3/31/2015	1/11/2021	medium
85984	Ubuntu 14.04 LTS：OpenLDAP 漏洞 (USN-2742-1)	Nessus	Ubuntu Local Security Checks	9/17/2015	8/28/2024	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium