CVE-2010-0211
Kritik
Təsvir
OpenLDAP 2.4.22 versiyasındakı modrdn.c faylında yerləşən slap_modrdn2mods funksiyası smr_normalize funksiyasına edilən çağırışın geri dönüş dəyərini yoxlamır. Bu, uzaqdakı hücumçulara etsiz UTF-8 ardıcıllıqları olan RDN sətiri ilə modrdn çağırışı vasitəsilə xidmətdən imtina (seqmentasiya xətası) törətməyə və ehtimal ki, ixtiyari kodun icrasına şərait yaradır; bu proses slap_mods_free funksiyasında etibarsız, başladılmamış göstəricinin azad edilməsini tetikləyir və Codenomicon LDAPv3 test dəsti ilə nümayiş etdirilmişdir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Openldap
Dərc28 iyl 2010
İlk görülmə28 iyl 2010
Necə düzəltmək olar
Yeniləyin
- apple mac_os_x10.6.5 və ya daha yeni versiya
- apple mac_os_x_server10.6.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openldap openldap | 2.4.22 | — |
| vmware esxi | 4.0, 4.1 | — |
| opensuse opensuse | 11.0 | — |
| apple mac_os_x | 10.6.0 ≤ v < 10.6.5 | 10.6.5 |
| apple mac_os_x_server | 10.6.0 ≤ v < 10.6.5 | 10.6.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.