Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OpenLDAP ausnutzen, um einen Denial of Service Angriff durchzuführen.
Product
OpenLDAP ist eine frei verfügbare Implementierung des Verzeichnisdienstes LDAP.
Vulnerabilities 1
-
Unscored —
In filter.c in slapd in OpenLDAP before 2.4.50, LDAP search filters with nested boolean expressions can result in denia…
Revision history
-
#8
Neue Updates von Splunk-SVD aufgenommen
-
#7
Neue Updates von AVAYA aufgenommen
-
#6
Neue Updates von Red Hat aufgenommen
-
#5
Neue Updates von SUSE aufgenommen
-
#4
Neue Updates von SUSE aufgenommen
-
#3
Neue Updates von Ubuntu aufgenommen
-
#2
Neue Updates von Debian aufgenommen
-
#1
Initiale Fassung
References
-
OpenLDAP Bugtracker #9202 vom 2020-04-28
https://bugs.openldap.org/show_bug.cgi?id=9202
-
GitHub Commit
https://git.openldap.org/openldap/openldap/-/commit/d38d48fc8f572dedfb67b9da61a2ba3b125ced91
-
PoC Code
https://bugzilla.suse.com/attachment.cgi?id=837051
-
Debian Security Advisory DSA-4666 vom 2020-04-28
https://www.debian.org/security/2020/dsa-4666
-
Debian Security Advisory DLA 2199 vom 2020-05-02
https://lists.debian.org/debian-lts-announce/2020/debian-lts-announce-202005/msg00001.html
-
Ubuntu Security Notice USN-4352-1 vom 2020-05-06
https://usn.ubuntu.com/4352-2/
-
Ubuntu Security Notice USN-4352-1 vom 2020-05-06
https://usn.ubuntu.com/4352-1/
-
SUSE Security Update SUSE-SU-2020:1193-1 vom 2020-05-09
https://www.suse.com/support/update/announcement/2020/suse-su-20201193-1.html
-
SUSE Security Update SUSE-SU-2020:1210-1 vom 2020-05-15
https://www.suse.com/support/update/announcement/2020/suse-su-20201210-1.html
-
SUSE Security Update SUSE-SU-2020:14358-1 vom 2020-05-15
https://www.suse.com/support/update/announcement/2020/suse-su-202014358-1.html
-
SUSE Security Update SUSE-SU-2020:1219-1 vom 2020-05-15
https://www.suse.com/support/update/announcement/2020/suse-su-20201219-1.html
-
Red Hat Security Advisory RHSA-2020:4041 vom 2020-09-29
https://access.redhat.com/errata/RHSA-2020:4041
-
AVAYA Security Advisory ASA-2020-121 vom 2020-10-10
https://downloads.avaya.com/css/P8/documents/101071281
-
Splunk Security Advisory SVD-2024-1012 vom 2024-10-14
https://advisory.splunk.com//advisories/SVD-2024-1012