OpenLDAP是一款开放源代码的轻量级目录访问协议(LDAP)实现。
OpenLDAP在处理访问控制列表时存在错误,远程攻击者可能利用此漏洞绕过安全限制。
以下类型的ACL:
access to dn.subtree="ou=groups,dc=example,dc=com" attr=member by * selfwrite
应该仅允许用户对目标属性添加/删除自己的DN,但拥有selfwrite访问权限的用户确可以修改属性的任意值,允许攻击者绕过安全限制,获得非授权访问。
OpenLDAP OpenLDAP 2.3/HEAD
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://www.openldap.org/
暂无评论