CVE-2010-0211
Açıklama
OpenLDAP 2.4.22 sürümündeki modrdn.c dosyasında bulunan slap_modrdn2mods fonksiyonu, smr_normalize fonksiyonuna yapılan bir çağrının dönüş değerini kontrol etmemektedir; bu durum, uzak saldırganların geçersiz UTF-8 dizileri içeren bir RDN dizesiyle modrdn çağrısı yaparak hizmet reddine (segmentasyon hatası) neden olmasına ve potansiyel olarak rastgele kod çalıştırmasına olanak tanır. Bu durum, Codenomicon LDAPv3 test paketi kullanılarak gösterildiği üzere, slap_mods_free fonksiyonunda geçersiz ve başlatılmamış bir işaretçinin serbest bırakılmasını tetikler.
Nasıl düzeltilir
- apple mac_os_x10.6.5 ya da sonraki bir sürüm
- apple mac_os_x_server10.6.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openldap openldap | 2.4.22 | — |
| vmware esxi | 4.0, 4.1 | — |
| opensuse opensuse | 11.0 | — |
| apple mac_os_x | 10.6.0 ≤ v < 10.6.5 | 10.6.5 |
| apple mac_os_x_server | 10.6.0 ≤ v < 10.6.5 | 10.6.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.