CVE-2020-36228

Yüksek

Açıklama

OpenLDAP 2.4.57 öncesi sürümlerde, Certificate List Exact Assertion işlemede slapd çökmesine yol açan ve hizmet reddi ile sonuçlanan bir tamsayı alt taşması (integer underflow) tespit edildi.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

Ürün

Openldap

Yayın26 Oca 2021

İlk görülme26 Oca 2021

Nasıl düzeltilir

Güncelleyin

openldap openldap2.4.57 ya da sonraki bir sürüm
apple macos11.4 ya da sonraki bir sürüm

Üretici duyuruları

debian.org/security/2021/dsa-4845

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
openldap openldap	v < 2.4.57	2.4.57
debian debian_linux	9.0, 10.0	—
apple macos	11.1 ≤ v < 11.4	11.4

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.