CVE:CVE-2005-2069
CNNVD:CNNVD-200506-242
OpenLDAP是美国OpenLDAP基金会的一个轻型目录访问协议（LDAP）的开源实现。
OpenLDAP 存在安全漏洞，该漏洞源于在同TLS一起使用时在口令的传输处理上存在漏洞，攻击者可能利用此漏洞获取明文口令。如果在使用TLS与从盘建立连接且客户端用作主盘的话，就会出现这个漏洞。TLS没有使用这个连接，这可能导致以明文发送口令，允许攻击者嗅探到口令。
solution:Upgrade padl nss_ldap to a higher version than -; Upgrade padl pam_ldap to a higher version than -