搜索扫描显示 OpenLDAP 漏洞 CVE-2002-1379 和 CVE-2002-1378 的误报结果

Zhrnutie: 本文介绍 Dell Search 软件中的误报漏洞。扫描程序可能会显示 Search 容易受到 OpenLDAP 的 CVE-2002-1379 和 CVE-2002-1378 的影响。

Tento článok sa vzťahuje na Tento článok sa nevzťahuje na Tento článok nie je viazaný na žiadny konkrétny produkt. V tomto článku nie sú uvedené všetky verzie produktov.
Pozrite si ďalšie zdroje

Symptómy

扫描程序显示 Search 容易受到 CVE-2002-1379 和 CVE-2002-1378 的攻击。

Príčina

这是误报。

Riešenie

这是误报结果。

这些 CVE 显示以下内容：
  • OpenLDAP2 （OpenLDAP 2） 2.2.0 及更早版本允许远程或本地攻击者在以下情况下运行任意代码： libldap 读取 .ldaprc 以额外权限运行的应用程序内的文件。
  • Search 正在运行 OpenLDAP 版本 2.4.44。此漏洞仅对未在 Search 上运行的 2.2.0 及更早版本有效。
Vlastnosti článku
Číslo článku: 000224931
Typ článku: Solution
Dátum poslednej úpravy: 09 máj 2024
Verzia:  1
Nájdite odpovede na svoje otázky od ostatných používateľov spoločnosti Dell
Služby podpory
Skontrolujte, či sa na vaše zariadenie vzťahujú služby podpory.