OpenLDAP 2.0到2.0.19版本中的slapd存在漏洞。本地用户和2.0.8版本之前的匿名用户在不具有任何值的访问控件上进行\"replace\"行为,该漏洞导致OpenLDAP删除本应该被ACLs保护的非限制属性。