OpenLDAP TLS明文口令传输漏洞

发布日期：2005-07-04
更新日期：2005-07-04

受影响系统：

OpenLDAP OpenLDAP 2.1.25
- Trustix Secure Linux Enterprise Server 2
- Trustix Secure Linux 2.2
- Trustix Secure Linux 2.1

描述：

---

BUGTRAQ ID: 14125
CVE(CAN) ID: CVE-2005-2069

OpenLDAP是一款开放源代码的轻量级目录访问协议(LDAP)实现。

OpenLDAP在同TLS一起使用时在口令的传输处理上存在漏洞，攻击者可能利用此漏洞获取明文口令。

如果在使用TLS与从盘建立连接且客户端用作主盘的话，就会出现这个漏洞。TLS没有使用这个连接，这可能导致以明文发送口令，允许攻击者嗅探到口令。

<*来源：Trustix

链接：http://lists.trustix.org/pipermail/tsl-announce/2005-July/000325.html
*>

建议：

---

厂商补丁：

Trustix
-------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

<http://http.trustix.org/pub/trustix/updates/>
<ftp://ftp.trustix.org/pub/trustix/updates/>

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有