CVE-2025-27497
Təsvir
OpenDJ LDAPv3 standartına uyğun kataloq xidmətidir. 4.9.3 versiyasından əvvəlki OpenDJ, serverin çökmədən və ya yenidən başlamadan bütün LDAP sorğularına cavab verməməsinə səbəb olan xidmətdən imtina (DoS) boşluğu ehtiva edir. Bu problem LDAP verilənlər bazasında alias dövrü (alias loop) mövcud olduqda baş verir. Əgər bu alias girişi üzərində alias dereferencinqi "always" olaraq təyin edilmiş ldapsearch sorğusu icra edilərsə, server gələcək bütün sorğulara cavab verməyi dayandırır. Xoşbəxtlikdən, server məlumatların korlanması olmadan yenidən başladıla bilər. Bu boşluq 4.9.3 versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
- org.openidentityplatform.opendj:opendj-server-legacy4.9.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| org.openidentityplatform.opendj:opendj-server-legacyMaven | v < 4.9.3 | 4.9.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.