検索スキャンでOpenLDAPの脆弱性CVE-2002-1379およびCVE-2002-1378の誤検出結果が表示される

Zhrnutie: この記事では、Dell Searchソフトウェアの誤検出の脆弱性について説明します。スキャナーは、検索がOpenLDAPのCVE-2002-1379およびCVE-2002-1378に対して脆弱であることを示す場合があります。

Tento článok sa vzťahuje na Tento článok sa nevzťahuje na Tento článok nie je viazaný na žiadny konkrétny produkt. V tomto článku nie sú uvedené všetky verzie produktov.

Symptómy

スキャナーは、検索がCVE-2002-1379およびCVE-2002-1378に対して脆弱であることを示しています。

Príčina

これは誤検出です。

Riešenie

これは誤検知の結果です。

これらのCVEは、次の情報を示します。
  • OpenLDAP2 (OpenLDAP 2) 2.2.0以前では、リモートまたはローカルの攻撃者が、以下の場合に任意のコードを実行する可能性があります。 libldap を読み取ります。 .ldaprc 追加の権限で実行されているアプリケーション内のファイル。
  • 検索はOpenLDAPバージョン2.4.44を実行しています。この脆弱性は、Searchで実行されていない2.2.0以前でのみ有効です。
Vlastnosti článku
Číslo článku: 000224931
Typ článku: Solution
Dátum poslednej úpravy: 09 máj 2024
Verzia:  1
Nájdite odpovede na svoje otázky od ostatných používateľov spoločnosti Dell
Služby podpory
Skontrolujte, či sa na vaše zariadenie vzťahujú služby podpory.