CVE-2011-1024

描述

chain.c in back-ldap in OpenLDAP 2.4.x before 2.4.24, when a master-slave configuration with a chain overlay and ppolicy_forward_updates (aka authentication-failure forwarding) is used, allows remote authenticated users to bypass external-program authentication by sending an invalid password to a slave server.

如何修補 CVE-2011-1024

要修補 CVE-2011-1024,請將受影響套件升級到下列已修補版本。

• Debian/openldap—升級至 2.4.25-1 或更新版本

CVE-2011-1024 正在被利用嗎?

低 — EPSS 為 3.0%,目前沒有觀察到大規模利用活動。

受影響套件(1)

• from 0, < 2.4.25-1

參考連結(1)

• ADVISORYsecurity-tracker.debian.org/tracker/CVE-2011-1024