Sökgenomsökningen visar falska positiva resultat för OpenLDAP-säkerhetsriskerna CVE-2002-1379 och CVE-2002-1378

Summary: I den här artikeln beskrivs falska positiva säkerhetsproblem i Dell Search-programvaran. Skannern kan visa att Sök är sårbart för CVE-2002-1379 och CVE-2002-1378 för OpenLDAP.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.

Symptoms

Skannern visar att Sök är sårbart för CVE-2002-1379 och CVE-2002-1378.

Cause

Detta är en falsk positiv.

Resolution

Detta är ett falskt positivt resultat. 

Dessa CVE:er visar följande:
  • OpenLDAP2 (OpenLDAP 2) 2.2.0 och tidigare tillåter angripare utifrån eller lokalt att köra godtycklig kod när libldap står det i .ldaprc i program som körs med extra behörighet.
  • Sök kör OpenLDAP version 2.4.44. Denna sårbarhet är endast giltig för 2.2.0 och tidigare som inte körs på Sök.
Article Properties
Article Number: 000224931
Article Type: Solution
Last Modified: 09 May 2024
Version:  1
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.