CVE-2021-3480

Yüksek

Açıklama

slapi-nis'in 0.56.7 öncesindeki sürümlerinde bir hata bulundu. Binding DN ayrıştırması sırasında meydana gelen bir NULL pointer dereference, kimliği doğrulanmamış bir saldırganın 389-ds-base dizin sunucusunu çökertmesine izin verebilir. Bu güvenlik açığının oluşturduğu en yüksek tehdit sistem kullanılabilirliğine yöneliktir.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

Ürün

Slapi-nis

Yayın20 May 2021

İlk görülme20 May 2021

Zayıflık türüCWE-476NULL işaretçinin kullanımı

Nasıl düzeltilir

Güncelleyin

slapi-nis_project slapi-nis0.56.7 ya da sonraki bir sürüm

Üretici duyuruları

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
slapi-nis_project slapi-nis	v < 0.56.7	0.56.7
fedoraproject fedora	33, 34	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.