CVE-2025-27497
Açıklama
OpenDJ, LDAPv3 uyumlu bir dizin servisidir. 4.9.3 sürümü öncesindeki OpenDJ, sunucunun çökmeden veya yeniden başlatılmadan tüm LDAP isteklerine yanıt vermemesine neden olan bir hizmet reddi (DoS) zafiyeti içermektedir. Bu sorun, LDAP veritabanında bir takma ad döngüsü (alias loop) olduğunda ortaya çıkar. Eğer bu takma ad girişi üzerinde takma ad çözümleme (alias dereferencing) "always" olarak ayarlanmış bir ldapsearch isteği yürütülürse, sunucu gelecekteki tüm isteklere yanıt vermeyi durdurur. Neyse ki, sunucu veri kaybı olmadan yeniden başlatılabilir. Bu zafiyet 4.9.3 sürümünde giderilmiştir.
Nasıl düzeltilir
- org.openidentityplatform.opendj:opendj-server-legacy4.9.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| org.openidentityplatform.opendj:opendj-server-legacyMaven | v < 4.9.3 | 4.9.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.