2019-1950: OpenLDAP: Mehrere Schwachstellen ermöglichen u. a. einen Denial-of-Service-Angriff

Historie:

Version 1 (2019-09-18 17:18): Neues Advisory
Version 2 (2019-09-24 15:44): Für openSUSE Leap 15.1 steht ein Sicherheitsupdate für das Paket 'openldap2' bereit, um die Schwachstellen zu beheben.
Version 3 (2019-09-24 18:46): Für openSUSE Leap 15.0 steht ein Sicherheitsupdate für das Paket 'openldap2' bereit, um die Schwachstellen zu beheben.

Betroffene Software

Middleware
Server
Sicherheit

Betroffene Plattformen

Linux

Beschreibung:

Ein entfernter, nicht authentisierter Angreifer kann eine Schwachstelle in OpenLDAP ausnutzen, um einen Denial-of-Service (DoS)-Angriff durchzuführen. Zwei weitere Schwachstellen ermöglichen einem entfernten, einfach authentisierten Angreifer das Umgehen von Sicherheitsvorkehrungen.

Für die SUSE Linux Enterprise Produkte Module for Open Buildservice Development Tools, Module for Legacy Software, Module for Development Tools und Module for Basesystem jeweils in den Versionen 15 und 15 SP1 stehen Sicherheitsupdates für das Paket 'openldap2' bereit, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2017-17740

Schwachstelle in OpenLDAP ermöglicht Denial-of-Service-Angriff

CVE-2019-13057

Schwachstelle in OpenLDAP ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2019-13565