CVE:CVE-2020-8023
CNNVD:CNNVD-202007-300
openSUSE openldap2是openSUSE项目的一个轻量级目录访问协议 v3 (LDAPv3) 的客户端和服务器参考实现。服务器提供了几个数据库后端和覆盖。
openSUSE openldap2 存在安全漏洞。攻击者可利用该漏洞绕过限制，提升权限。以下产品版本受到影响：SUSE Enterprise Storage 5版本（openldap2 2.4.41-18.71.2之前版本）；SUSE Linux Enterprise High Performance Computing 15-ESPOS版本（openldap2 2.4.46-9.31.1之前版本），SUSE Linux Enterprise High Performance Computing 15-LTSS版本（openldap2 2.4.46-9.31.1之前版本）；SUSE Linux Enterprise Module for Basesystem 15 SP1版本（openldap2 2.4.46-9.31.1之前版本），SUSE Linux Enterprise Module for Basesystem 15 SP2版本（openldap2 2.4.46-9.31.1之前版本）；SUSE Linux Enterprise Module for Development Tools 15 SP1版本（openldap2 2.4.46-9.31.1之前版本），SUSE Linux Enterprise Module for Development Tools 15 SP2版本（openldap2 2.4.46-9.31.1之前版本）；SUSE OpenStack Cloud 7版本（openldap2 2.4.41-18.71.2之前版本）等。
solution:Upgrade opensuse openldap2 to a higher version than 2.4.41-18.71.2,2.4.26-0.74.13.1,2.4.46-9.31.1,2.4.46-lp151.10.12.1,and avoid the version (,2.4.41-18.71.2),(,2.4.26-0.74.13.1),(,2.4.46-9.31.1),(,2.4.46-lp151.10.12.1)