CVE-2020-36228
Yüksək
Təsvir
OpenLDAP-ın 2.4.57 versiyasından əvvəlki versiyalarında tam ədəd altdaşma (integer underflow) aşkar edilmişdir ki, bu da Certificate List Exact Assertion emalı zamanı slapd-nin çökməsinə və nəticədə xidmətdən imtinaya (DoS) səbəb olur.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Openldap
Dərc26 yan 2021
İlk görülmə26 yan 2021
Necə düzəltmək olar
Yeniləyin
- openldap openldap2.4.57 və ya daha yeni versiya
- apple macos11.4 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openldap openldap | v < 2.4.57 | 2.4.57 |
| debian debian_linux | 9.0, 10.0 | — |
| apple macos | 11.1 ≤ v < 11.4 | 11.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.