CVE-2020-25692
Yüksek
Açıklama
OpenLDAP sunucusunda, RDN'lerin yeniden adlandırılmasına yönelik bir istek sırasında meydana gelen bir NULL işaretçi referansı tespit edilmiş ve openldap 2.4.55 sürümünde düzeltilmiştir. Kimliği doğrulanmamış bir saldırgan, özel olarak hazırlanmış bir istek göndererek slapd işlemini uzaktan çökertebilir ve Hizmet Reddi durumuna yol açabilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Openldap
Yayın8 Ara 2020
İlk görülme8 Ara 2020
Zayıflık türüCWE-476NULL işaretçinin kullanımı
Nasıl düzeltilir
Güncelleyin
- openldap openldap2.4.55 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openldap openldap | v < 2.4.55 | 2.4.55 |
| redhat enterprise_linux | 5.0, 6.0, 7.0 | — |
| netapp cloud_backup | Aralık belirtilmemiş | — |
| netapp solidfire_baseboard_management_controller_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.