OpenLDAP 安全漏洞

漏洞信息详情

OpenLDAP是美国OpenLDAP基金会的一个轻型目录访问协议（LDAP）的自由和开源实现，它已被包含在Linux发行版中。

OpenLDAP 2.4.45及之前的版本中的contrib/slapd-modules/nops/nops.c文件存在安全漏洞。当nops模块和memberof overlay被打开时，远程攻击者可利用该漏洞造成拒绝服务（slapd崩溃）。

目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：

https://www.openldap.org/

来源:SUSE

链接:http://lists.opensuse.org/opensuse-security-announce/2019-09/msg00053.html

来源:SUSE

链接:http://lists.opensuse.org/opensuse-security-announce/2019-09/msg00058.html

来源:CONFIRM

链接:https://kc.mcafee.com/corporate/index?page=content&id=SB10365

来源:MISC

链接:http://www.openldap.org/its/index.cgi/Incoming?id=8759

来源:www.suse.com

链接:https://www.suse.com/support/update/announcement/2019/suse-su-20190931-1.html

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2021.2593

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/78930

暂无