正文

OpenLDAP up to 2.2.29 BIND Request 拒绝服务漏洞

admin
admin V管理员 /0 评论 /7 阅读
0413
此篇文章发布距今已超过1175天，您需要注意文章的内容或图片是否可用！

CVE编号

CVE-2006-5779

利用情况

暂无

补丁情况

N/A

披露时间

2006-11-08
漏洞描述
2.3.29之前的OpenLDAP允许远程攻击者通过具有长authcid名称的LDAP BIND请求导致拒绝服务（守护程序崩溃），这将触发断言失败。
解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。
参考链接
http://gleg.net/downloads/VULNDISCO_META_FREE.tar.gz
http://gleg.net/vulndisco_meta.shtml
http://secunia.com/advisories/22750
http://secunia.com/advisories/22953
http://secunia.com/advisories/22996
http://secunia.com/advisories/23125
http://secunia.com/advisories/23133
http://secunia.com/advisories/23152
http://secunia.com/advisories/23170
http://security.gentoo.org/glsa/glsa-200611-25.xml
http://securityreason.com/securityalert/1831
http://securitytracker.com/id?1017166
http://www.mandriva.com/security/advisories?name=MDKSA-2006:208
http://www.novell.com/linux/security/advisories/2006_72_openldap2.html
http://www.openldap.org/its/index.cgi/Software%20Bugs?id=4740
http://www.openpkg.org/security/advisories/OpenPKG-SA-2006.033-openldap.html
http://www.securityfocus.com/archive/1/450728/100/0/threaded
http://www.securityfocus.com/bid/20939
http://www.trustix.org/errata/2006/0066/
http://www.ubuntu.com/usn/usn-384-1
http://www.vupen.com/english/advisories/2006/4379
https://exchange.xforce.ibmcloud.com/vulnerabilities/30076
https://issues.rpath.com/browse/RPL-820
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
应用 openldap openldap * Up to
(including)
2.3.28
运行在以下环境
应用 openldap openldap 1.0 -
运行在以下环境
应用 openldap openldap 1.0.1 -
运行在以下环境
应用 openldap openldap 1.0.2 -
运行在以下环境
应用 openldap openldap 1.0.3 -
运行在以下环境
应用 openldap openldap 1.1 -
运行在以下环境
应用 openldap openldap 1.1.0 -
运行在以下环境
应用 openldap openldap 1.1.1 -
运行在以下环境
应用 openldap openldap 1.1.2 -
运行在以下环境
应用 openldap openldap 1.1.3 -
运行在以下环境
应用 openldap openldap 1.1.4 -
运行在以下环境
应用 openldap openldap 1.2 -
运行在以下环境
应用 openldap openldap 1.2.0 -
运行在以下环境
应用 openldap openldap 1.2.1 -
运行在以下环境
应用 openldap openldap 1.2.10 -
运行在以下环境
应用 openldap openldap 1.2.11 -
运行在以下环境
应用 openldap openldap 1.2.12 -
运行在以下环境
应用 openldap openldap 1.2.13 -
运行在以下环境
应用 openldap openldap 1.2.2 -
运行在以下环境
应用 openldap openldap 1.2.3 -
运行在以下环境
应用 openldap openldap 1.2.4 -
运行在以下环境
应用 openldap openldap 1.2.5 -
运行在以下环境
应用 openldap openldap 1.2.6 -
运行在以下环境
应用 openldap openldap 1.2.7 -
运行在以下环境
应用 openldap openldap 1.2.8 -
运行在以下环境
应用 openldap openldap 1.2.9 -
运行在以下环境
应用 openldap openldap 2.0 -
运行在以下环境
应用 openldap openldap 2.0.0 -
运行在以下环境
应用 openldap openldap 2.0.1 -
运行在以下环境
应用 openldap openldap 2.0.10 -
运行在以下环境
应用 openldap openldap 2.0.11 -
运行在以下环境
应用 openldap openldap 2.0.12 -
运行在以下环境
应用 openldap openldap 2.0.13 -
运行在以下环境
应用 openldap openldap 2.0.14 -
运行在以下环境
应用 openldap openldap 2.0.15 -
运行在以下环境
应用 openldap openldap 2.0.16 -
运行在以下环境
应用 openldap openldap 2.0.17 -
运行在以下环境
应用 openldap openldap 2.0.18 -
运行在以下环境
应用 openldap openldap 2.0.19 -
运行在以下环境
应用 openldap openldap 2.0.2 -
运行在以下环境
应用 openldap openldap 2.0.20 -
运行在以下环境
应用 openldap openldap 2.0.21 -
运行在以下环境
应用 openldap openldap 2.0.22 -
运行在以下环境
应用 openldap openldap 2.0.23 -
运行在以下环境
应用 openldap openldap 2.0.24 -
运行在以下环境
应用 openldap openldap 2.0.25 -
运行在以下环境
应用 openldap openldap 2.0.26 -
运行在以下环境
应用 openldap openldap 2.0.27 -
运行在以下环境
应用 openldap openldap 2.0.3 -
运行在以下环境
应用 openldap openldap 2.0.4 -
运行在以下环境
应用 openldap openldap 2.0.5 -
运行在以下环境
应用 openldap openldap 2.0.6 -
运行在以下环境
应用 openldap openldap 2.0.7 -
运行在以下环境
应用 openldap openldap 2.0.8 -
运行在以下环境
应用 openldap openldap 2.0.9 -
运行在以下环境
应用 openldap openldap 2.1.10 -
运行在以下环境
应用 openldap openldap 2.1.11 -
运行在以下环境
应用 openldap openldap 2.1.12 -
运行在以下环境
应用 openldap openldap 2.1.13 -
运行在以下环境
应用 openldap openldap 2.1.14 -
运行在以下环境
应用 openldap openldap 2.1.15 -
运行在以下环境
应用 openldap openldap 2.1.16 -
运行在以下环境
应用 openldap openldap 2.1.17 -
运行在以下环境
应用 openldap openldap 2.1.18 -
运行在以下环境
应用 openldap openldap 2.1.19 -
运行在以下环境
应用 openldap openldap 2.1.2 -
运行在以下环境
应用 openldap openldap 2.1.20 -
运行在以下环境
应用 openldap openldap 2.1.21 -
运行在以下环境
应用 openldap openldap 2.1.22 -
运行在以下环境
应用 openldap openldap 2.1.23 -
运行在以下环境
应用 openldap openldap 2.1.24 -
运行在以下环境
应用 openldap openldap 2.1.25 -
运行在以下环境
应用 openldap openldap 2.1.26 -
运行在以下环境
应用 openldap openldap 2.1.27 -
运行在以下环境
应用 openldap openldap 2.1.28 -
运行在以下环境
应用 openldap openldap 2.1.29 -
运行在以下环境
应用 openldap openldap 2.1.3 -
运行在以下环境
应用 openldap openldap 2.1.30 -
运行在以下环境
应用 openldap openldap 2.1.4 -
运行在以下环境
应用 openldap openldap 2.1.5 -
运行在以下环境
应用 openldap openldap 2.1.6 -
运行在以下环境
应用 openldap openldap 2.1.7 -
运行在以下环境
应用 openldap openldap 2.1.8 -
运行在以下环境
应用 openldap openldap 2.1.9 -
运行在以下环境
应用 openldap openldap 2.2.0 -
运行在以下环境
应用 openldap openldap 2.2.1 -
运行在以下环境
应用 openldap openldap 2.2.10 -
运行在以下环境
应用 openldap openldap 2.2.11 -
运行在以下环境
应用 openldap openldap 2.2.12 -
运行在以下环境
应用 openldap openldap 2.2.13 -
运行在以下环境
应用 openldap openldap 2.2.14 -
运行在以下环境
应用 openldap openldap 2.2.15 -
运行在以下环境
应用 openldap openldap 2.2.16 -
运行在以下环境
应用 openldap openldap 2.2.17 -
运行在以下环境
应用 openldap openldap 2.2.18 -
运行在以下环境
应用 openldap openldap 2.2.19 -
运行在以下环境
应用 openldap openldap 2.2.20 -
运行在以下环境
应用 openldap openldap 2.2.21 -
运行在以下环境
应用 openldap openldap 2.2.22 -
运行在以下环境
应用 openldap openldap 2.2.23 -
运行在以下环境
应用 openldap openldap 2.2.24 -
运行在以下环境
应用 openldap openldap 2.2.25 -
运行在以下环境
应用 openldap openldap 2.2.26 -
运行在以下环境
应用 openldap openldap 2.2.27 -
运行在以下环境
应用 openldap openldap 2.2.4 -
运行在以下环境
应用 openldap openldap 2.2.5 -
运行在以下环境
应用 openldap openldap 2.2.6 -
运行在以下环境
应用 openldap openldap 2.2.7 -
运行在以下环境
应用 openldap openldap 2.2.8 -
运行在以下环境
应用 openldap openldap 2.2.9 -
运行在以下环境
应用 openldap openldap 2.3.10 -
运行在以下环境
应用 openldap openldap 2.3.11 -
运行在以下环境
应用 openldap openldap 2.3.12 -
运行在以下环境
应用 openldap openldap 2.3.13 -
运行在以下环境
应用 openldap openldap 2.3.14 -
运行在以下环境
应用 openldap openldap 2.3.15 -
运行在以下环境
应用 openldap openldap 2.3.16 -
运行在以下环境
应用 openldap openldap 2.3.17 -
运行在以下环境
应用 openldap openldap 2.3.18 -
运行在以下环境
应用 openldap openldap 2.3.19 -
运行在以下环境
应用 openldap openldap 2.3.20 -
运行在以下环境
应用 openldap openldap 2.3.21 -
运行在以下环境
应用 openldap openldap 2.3.22 -
运行在以下环境
应用 openldap openldap 2.3.23 -
运行在以下环境
应用 openldap openldap 2.3.24 -
运行在以下环境
应用 openldap openldap 2.3.25 -
运行在以下环境
应用 openldap openldap 2.3.26 -
运行在以下环境
应用 openldap openldap 2.3.27 -
CVSS3评分 5.0
  • 攻击路径 网络
  • 攻击复杂度 低
  • 权限要求 无
  • 影响范围 N/A
  • 用户交互 无
  • 可用性 部分地
  • 保密性 无
  • 完整性 无
AV:N/AC:L/Au:N/C:N/I:N/A:P CWE-ID 漏洞类型 CWE-399 资源管理错误