Medium WID-SEC-2024-3165 1 CVE

OpenLDAP: Schwachstelle ermöglicht Denial of Service

Published Sep 5, 2017 · Updated Oct 14, 2024 · Revision 3 · de-DE

Vendor: Splunk Product: Enterprise Platform: Linux

Summary

Ein lokaler Angreifer kann eine Schwachstelle in OpenLDAP ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

OpenLDAP ist eine frei verfügbare Implementierung des Verzeichnisdienstes LDAP.

Vulnerabilities 1

Unscored —

CVE-2017-14159

slapd in OpenLDAP 2.4.45 and earlier creates a PID file after dropping privileges to a non-root account, which might al…

openldap openldap Debian Alpine

Sep 5, 2017

Revision history

2024-10-14 #3
Neue Updates von Splunk-SVD aufgenommen
2017-09-05 #1
Initial Release
2017-09-05 #2
Version nicht vorhanden

References

OpenLDAP Notification vom 2017-09-05
http://www.openldap.org/its/index.cgi?findid=8703
Splunk Security Advisory SVD-2024-1012 vom 2024-10-14
https://advisory.splunk.com//advisories/SVD-2024-1012