Пошукове сканування показує хибнопозитивний результат для вразливостей OpenLDAP CVE-2002-1379 і CVE-2002-1378

Summary: У цій статті розглядаються помилкові спрацьовування вразливостей у програмному забезпеченні Dell Search. Сканер може виявити, що Пошук вразливий до CVE-2002-1379 і CVE-2002-1378 для OpenLDAP. ...

Αυτό το άρθρο ισχύει για Αυτό το άρθρο δεν ισχύει για Αυτό το άρθρο δεν συνδέεται με κάποιο συγκεκριμένο προϊόν. Δεν προσδιορίζονται όλες οι εκδόσεις προϊόντων σε αυτό το άρθρο.

Symptoms

Сканер показує, що Пошук вразливий до CVE-2002-1379 і CVE-2002-1378.

Cause

Це помилкове спрацьовування.

Resolution

Це хибнопозитивний результат. 

Ці показники показують таке:
  • OpenLDAP2 (OpenLDAP 2) 2.2.0 і старіші версії дозволяють віддаленим або локальним зловмисникам запускати довільний код, коли libldap читає .ldaprc файл у програмах, які запущено з додатковими привілеями.
  • Пошук працює під керуванням OpenLDAP версії 2.4.44. Ця вразливість дійсна лише для версії 2.2.0 і старішої версії, яка не запущена в Пошуку.
Ιδιότητες άρθρου
Article Number: 000224931
Article Type: Solution
Τελευταία τροποποίηση: 09 Μαΐ 2024
Version:  1
Βρείτε απαντήσεις στις ερωτήσεις σας από άλλους χρήστες της Dell
Υπηρεσίες υποστήριξης
Ελέγξτε αν η συσκευή σας καλύπτεται από τις Υπηρεσίες υποστήριξης.