KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2022-29155 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
OpenLDAP是美国Openldap基金会的一个轻型目录访问协议（LDAP）的开源实现。
OpenLDAP 2.x版本至2.5.12之前版本、2.6.x版本至2.6.2之前版本存在安全漏洞，该漏洞源于通过LDAP查询中的SQL语句在back-sql后端中存在SQL注入漏洞。
影响范围
应用：openldap openldap（影响面 Up to (excluding) 2.5.12）
应用：openldap openldap（影响面 Up to (excluding) 2.6.2）
系统：alpine_3.15 openldap（影响面 Up to (excluding) 2.6.2-r0）
系统：alpine_3.16 openldap（影响面 Up to (excluding) 2.6.2-r0）
系统：alpine_3.17 openldap（影响面 Up to (excluding) 2.6.2-r0）
系统：alpine_3.18 openldap（影响面 Up to (excluding) 2.6.2-r0）
系统：alpine_3.19 openldap（影响面 Up to (excluding) 2.6.2-r0）
系统：alpine_3.20 openldap（影响面 Up to (excluding) 2.6.2-r0）
……另有 20 项受影响环境，详见官方公告
解决方案
目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：
https://bugs.openldap.org/show_bug.cgi?id=9815
参考信息
https://bugs.openldap.org/show_bug.cgi?id=9815
https://cert-portal.siemens.com/productcert/html/ssa-398330.html
https://lists.debian.org/debian-lts-announce/2022/05/msg00032.html
https://security.netapp.com/advisory/ntap-20220609-0007/
https://www.debian.org/security/2022/dsa-5140
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。