2015-1802: OpenLDAP: Eine Schwachstelle ermöglicht das Umgehen von Sicherheitsvorkehrungen

Historie:

Version 1 (2015-11-20 17:25)

Neues Advisory

Betroffene Software

Server
Sicherheit

Betroffene Plattformen

Linux

Beschreibung:

Eine Schwachstelle beim Parsen von Cipher-Strings im OpenSSL-Stil in OpenLDAP ermöglicht einem entfernten, nicht authentisierter Angreifer durch die Wahl bestimmter Cipher-Kombinationen die Verwendung von Kryptoalgorithmen, welche eigentlich nicht zur Verwendung bestimmt sind, und somit das Umgehen von Sicherheitsvorkehrungen.

Red Hat hat für die Red Hat Enterprise Linux 7 Varianten Desktop, HPC Node, Server und Workstation Sicherheitsupdates veröffentlicht, um diese Schwachstelle zu beheben.

Schwachstellen:

CVE-2015-3276

Schwachstelle in openLDAP erlaubt Umgehen von Sicherheitsvorkehrungen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.