OpenLDAP slapd 绕过安全限制漏洞

来源:岁月联盟 编辑:zhuzhu 时间:2006-09-07
OpenLDAP slapd 绕过安全限制漏洞 受影响系统: 

  OpenLDAP OpenLDAP 2.3/HEAD 

  不受影响系统: 

  OpenLDAP OpenLDAP 2.3.25 

  描述: 

  OpenLDAP是一款开放源代码的轻量级目录访问协议(LDAP)实现。 

  OpenLDAP在处理访问控制列表时存在错误,远程安全者可能利用此漏洞绕过安全限制。 

  以下类型的ACL: 

  access to dn.subtree="ou=groups,dc=example,dc=com" attr=member by * selfwrite 
   
  应该仅允许用户对目标属性添加/删除自己的DN,但拥有selfwrite访问权限的用户确可以修改属性的任意值,允许安全者绕过安全限制,获得非授权访问。 

   链接:http://www.openldap.org/its/index.cgi/Software%20Bugs?id=4587 

   http://secunia.com/advisories/21721/ 

  *> 

  建议: 

  厂商补丁: 

  OpenLDAP 

  目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载: 

  http://www.openldap.org