CVE-2020-15719
NiskieStreszczenie
W pakietach OpenLDAP od niektórych dostawców występuje błąd walidacji certyfikatów w libldap, który nieprawidłowo uwzględnia CN, nawet gdy istnieje niezgodny subjectAltName (SAN). Problem ten został naprawiony w wersji openldap-2.4.46-10.el8 w systemie Red Hat Enterprise Linux.
Ocena ryzyka
Organizacje mogą być narażone na ataki typu man-in-the-middle, ponieważ błędna walidacja certyfikatów może prowadzić do zaakceptowania nieautoryzowanych połączeń. To stwarza ryzyko wycieku danych lub przejęcia kontroli nad systemami.
Rekomendacja
Zaleca się aktualizację do wersji openldap-2.4.46-10.el8 lub nowszej, aby usunąć tę podatność. Należy również przeprowadzić audyt konfiguracji certyfikatów w celu zapewnienia ich poprawnej walidacji.
Oryginalny opis (angielski, źródło NVD)
libldap in certain third-party OpenLDAP packages has a certificate-validation flaw when the third-party package is asserting RFC6125 support. It considers CN even when there is a non-matching subjectAltName (SAN). This is fixed in, for example, openldap-2.4.46-10.el8 in Red Hat Enterprise Linux.