PHPLDAPAdmin非授权访问漏洞

发布日期：2005-08-31
更新日期：2005-08-31

受影响系统：

phpLDAPadmin phpLDAPadmin 0.9.5

描述：

---

BUGTRAQ ID: 14694
CVE(CAN) ID: CVE-2005-2654

phpLDAPadmin是基于web的LDAP客户端，允许方便的管理LDAP服务器。

phpldapadmin中存在非授权访问漏洞，攻击者可以利用这个漏洞匿名访问LDAP服务器，即使配置中已有disable_anon_bind禁止匿名访问。

起因是在允许访问LDAP管理函数之前没有正确的验证用户凭据。

<*来源：Alexander Gerasiov

链接：http://www.debian.org/security/2005/dsa-790
*>

建议：

---

厂商补丁：

Debian
------
Debian已经为此发布了一个安全公告（DSA-790-1）以及相应补丁:
DSA-790-1：New phpldapadmin packages fix unauthorised access
链接：http://www.debian.org/security/2005/dsa-790

补丁下载：

Source archives:

http://security.debian.org/pool/updates/main/p/phpldapadmin/phpldapadmin_0.9.5-3sarge2.dsc
Size/MD5 checksum: 619 d6da0a97614965ba396e3ca4079ddabb
http://security.debian.org/pool/updates/main/p/phpldapadmin/phpldapadmin_0.9.5-3sarge2.diff.gz
Size/MD5 checksum: 11564 543a7a99fb997976bbdaa51056e85d4f
http://security.debian.org/pool/updates/main/p/phpldapadmin/phpldapadmin_0.9.5.orig.tar.gz
Size/MD5 checksum: 617707 fb0669d4c4b88573875555aef2630de8

Architecture independent components:

http://security.debian.org/pool/updates/main/p/phpldapadmin/phpldapadmin_0.9.5-3sarge2_all.deb
Size/MD5 checksum: 616852 2ea5bc2d2f2eb0736f75cc8b48618842

补丁安装方法：

1. 手工安装补丁包：

首先，使用下面的命令来下载补丁软件：
# wget url (url是补丁下载链接地址)

然后，使用下面的命令来安装补丁：
# dpkg -i file.deb (file是相应的补丁名)

2. 使用apt-get自动安装补丁包：

首先，使用下面的命令更新内部数据库：
# apt-get update

然后，使用下面的命令安装更新软件包：
# apt-get upgrade

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有