CVE-2019-13057
ŚrednieCVSS 4.9Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 89 - wyżej niż 89% wszystkich znanych CVE
Streszczenie
W serwerze OpenLDAP przed wersją 2.4.48 odkryto problem. Gdy administrator serwera deleguje uprawnienia rootDN (administratora bazy) dla niektórych baz danych, ale chce zachować izolację (np. w środowiskach wielodostępnych), slapd nie zatrzymuje prawidłowo rootDN przed żądaniem autoryzacji jako tożsamość z innej bazy podczas wiązania SASL lub z kontrolą proxyAuthz (RFC 4370). (Nie jest to powszechna konfiguracja, gdy administrator serwera i administrator bazy mają różne poziomy zaufania.)
Ocena ryzyka
W środowiskach wielodostępnych, gdzie administrator serwera i administrator bazy mają różne poziomy zaufania, rootDN może uzyskać nieautoryzowany dostęp do innych baz danych, łamiąc izolację i potencjalnie naruszając poufność danych.
Rekomendacja
Zaktualizuj OpenLDAP do wersji 2.4.48 lub nowszej. Jeśli używasz delegowania uprawnień rootDN, dokładnie przejrzyj konfigurację i rozważ ograniczenie uprawnień.
Inne podatności w OpenLDAP
Zobacz wszystkie- CVE-2020-36230Wysokie
W OpenLDAP przed wersją 2.4.57 wykryto błąd prowadzący do naruszenia asercji w slapd podczas parsowania DN X.509 w decode.c (funkcja ber_next_element), co powoduje odmowę usługi.
- CVE-2020-36229Wysokie
W OpenLDAP przed wersją 2.4.57 odkryto usterkę w funkcji ldap_X509dn2bv, która prowadzi do awarii slapd podczas parsowania wyróżnionej nazwy X.509 w ad_keystring, co skutkuje odmową usługi.
- CVE-2020-36228Wysokie
W OpenLDAP w wersjach przed 2.4.57 wykryto niedomiar liczby całkowitej (integer underflow) prowadzący do awarii slapd podczas przetwarzania Certificate List Exact Assertion. Skutkuje to odmową usługi (DoS).
- CVE-2020-36227Wysokie
W OpenLDAP w wersjach przed 2.4.57 wykryto wadę powodującą nieskończoną pętlę w slapd podczas operacji cancel_extop Cancel. Skutkuje to odmową usługi (DoS).
- CVE-2020-36226Wysokie
W OpenLDAP przed wersją 2.4.57 odkryto usterkę prowadzącą do błędnego obliczenia memch->bv_len i awarii slapd podczas przetwarzania saslAuthzTo, co skutkuje odmową usługi.
- CVE-2020-36225Wysokie
W OpenLDAP przed wersją 2.4.57 odkryto usterkę prowadzącą do podwójnego zwolnienia pamięci i awarii slapd podczas przetwarzania atrybutu saslAuthzTo, co skutkuje odmową usługi.
- CVE-2020-36224Wysokie
W OpenLDAP przed wersją 2.4.57 odkryto usterkę prowadzącą do zwolnienia nieprawidłowego wskaźnika i awarii slapd podczas przetwarzania saslAuthzTo, co skutkuje odmową usługi.
- CVE-2020-36223Wysokie
W OpenLDAP przed wersją 2.4.57 odkryto usterkę prowadzącą do awarii slapd podczas obsługi kontroli Values Return Filter, co skutkuje odmową usługi (podwójne zwolnienie pamięci i odczyt poza zakresem).
- CVE-2020-36222Wysokie
W OpenLDAP w wersjach przed 2.4.57 wykryto wadę powodującą błąd asercji w slapd podczas walidacji saslAuthzTo. Skutkuje to odmową usługi (DoS).
- CVE-2020-36221Wysokie
W OpenLDAP w wersjach przed 2.4.57 wykryto niedomiar liczby całkowitej (integer underflow) powodujący awarie slapd podczas przetwarzania Certificate Exact Assertion (funkcja schema_init.c serialNumberAndIssuerCheck). Skutkuje to odmową usługi (DoS).
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in the server in OpenLDAP before 2.4.48. When the server administrator delegates rootDN (database admin) privileges for certain databases but wants to maintain isolation (e.g., for multi-tenant deployments), slapd does not properly stop a rootDN from requesting authorization as an identity from another database during a SASL bind or with a proxyAuthz (RFC 4370) control. (It is not a common configuration to deploy a system where the server administrator and a DB administrator enjoy different levels of trust.)
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS