OpenLDAPCASSL证书验证漏洞

影响版本:

创新互联专注为客户提供全方位的互联网综合服务，包含不限于网站设计制作、成都做网站、北碚网络推广、小程序定制开发、北碚网络营销、北碚企业策划、北碚品牌公关、搜索引擎seo、人物专访、企业宣传片、企业代运营等，从售前售中售后，我们都将竭诚为您服务，您的肯定，是我们最大的嘉奖；创新互联为所有大学生创业者提供北碚建站搭建服务，24小时服务热线：13518219792，官方网址：www.cdcxhl.com

OpenLDAP漏洞描述:

CVE ID: CVE-2009-3767

OpenLDAP是一款开放源代码的轻量级目录访问协议（LDAP）实现。

在使用OpenSSL的时候，OpenLDAP的libraries/libldap/tls_o.c库没有正确地处理X.509证书主题通用名称（CN）字段域名中的空字符（\0），在处理包含有空字符的证书字段时错误地将空字符处理为截止字符，因此只会验证空字符前的部分。例如，对于类似于以下的名称：

cdxwcx.com\0.haxx.se

证书是发布给haxx.se的，但/tls_o.c库错误的验证给cdxwcx.com，这有助于攻击者通过中间人攻击执行网络钓鱼等欺骗。

<*参考  Tomas Hoger （thoger@redhat.com） http://marc.info/?l=oss-security&m=125198917018936&w=2 *>

SEBUG安全建议:

厂商补丁：

OpenLDAP

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.openldap.org/devel/cvsweb.cgi/libraries/libldap/tls_o.c.diff?r1=1.8&r2=1.11&f=h

分享名称：OpenLDAPCASSL证书验证漏洞
当前链接：http://www.shufengxianlan.com/qtweb/news25/407125.html

网站建设、网络推广公司-创新互联，是专注品牌与效果的网站制作，网络营销seo公司；服务项目有等

广告

声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-86922220；邮箱：631063699@qq.com。内容未经允许不得转载，或转载时需注明来源： 创新互联