Пошукове сканування показує хибнопозитивний результат для вразливостей OpenLDAP CVE-2002-1379 і CVE-2002-1378

Summary: У цій статті розглядаються помилкові спрацьовування вразливостей у програмному забезпеченні Dell Search. Сканер може виявити, що Пошук вразливий до CVE-2002-1379 і CVE-2002-1378 для OpenLDAP. ...

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

Сканер показує, що Пошук вразливий до CVE-2002-1379 і CVE-2002-1378.

Cause

Це помилкове спрацьовування.

Resolution

Це хибнопозитивний результат. 

Ці показники показують таке:
  • OpenLDAP2 (OpenLDAP 2) 2.2.0 і старіші версії дозволяють віддаленим або локальним зловмисникам запускати довільний код, коли libldap читає .ldaprc файл у програмах, які запущено з додатковими привілеями.
  • Пошук працює під керуванням OpenLDAP версії 2.4.44. Ця вразливість дійсна лише для версії 2.2.0 і старішої версії, яка не запущена в Пошуку.
Article Properties
Article Number: 000224931
Article Type: Solution
Last Modified: 09 May 2024
Version:  1
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.