CVE-2020-25709
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 89 - wyżej niż 89% wszystkich znanych CVE
Streszczenie
W OpenLDAP wykryto błąd, który pozwala atakującemu wysłać złośliwy pakiet do serwera slapd i wywołać awarię asercji.
Ocena ryzyka
Największym zagrożeniem jest niedostępność systemu (odmowa usługi).
Rekomendacja
Zaktualizuj OpenLDAP do wersji zawierającej poprawkę.
Inne podatności w OpenLDAP
Zobacz wszystkie- CVE-2022-29155Krytyczne
W OpenLDAP 2.x przed 2.5.12 i 2.6.x przed 2.6.2 istnieje podatność na wstrzykiwanie SQL w eksperymentalnym backendzie back-sql dla slapd, poprzez instrukcję SQL w zapytaniu LDAP. Może to wystąpić podczas operacji wyszukiwania LDAP, gdy przetwarzany jest filtr wyszukiwania, z powodu braku odpowiedniego escapowania.
- CVE-2021-27212Wysokie
W OpenLDAP do wersji 2.4.57 oraz w gałęzi 2.5.x do 2.5.1alpha występuje błąd asercji w funkcji issuerAndThisUpdateCheck w slapd. Poprzez spreparowany pakiet z krótkim znacznikiem czasu atakujący może wywołać awarię demona (odmowa usługi). Podatność związana jest z plikiem schema_init.c i funkcją checkTime.
- CVE-2020-36230Wysokie
W OpenLDAP przed wersją 2.4.57 wykryto błąd prowadzący do naruszenia asercji w slapd podczas parsowania DN X.509 w decode.c (funkcja ber_next_element), co powoduje odmowę usługi.
- CVE-2020-36229Wysokie
W OpenLDAP przed wersją 2.4.57 odkryto usterkę w funkcji ldap_X509dn2bv, która prowadzi do awarii slapd podczas parsowania wyróżnionej nazwy X.509 w ad_keystring, co skutkuje odmową usługi.
- CVE-2020-36228Wysokie
W OpenLDAP w wersjach przed 2.4.57 wykryto niedomiar liczby całkowitej (integer underflow) prowadzący do awarii slapd podczas przetwarzania Certificate List Exact Assertion. Skutkuje to odmową usługi (DoS).
- CVE-2020-36227Wysokie
W OpenLDAP w wersjach przed 2.4.57 wykryto wadę powodującą nieskończoną pętlę w slapd podczas operacji cancel_extop Cancel. Skutkuje to odmową usługi (DoS).
- CVE-2020-36226Wysokie
W OpenLDAP przed wersją 2.4.57 odkryto usterkę prowadzącą do błędnego obliczenia memch->bv_len i awarii slapd podczas przetwarzania saslAuthzTo, co skutkuje odmową usługi.
- CVE-2020-36225Wysokie
W OpenLDAP przed wersją 2.4.57 odkryto usterkę prowadzącą do podwójnego zwolnienia pamięci i awarii slapd podczas przetwarzania atrybutu saslAuthzTo, co skutkuje odmową usługi.
- CVE-2020-36224Wysokie
W OpenLDAP przed wersją 2.4.57 odkryto usterkę prowadzącą do zwolnienia nieprawidłowego wskaźnika i awarii slapd podczas przetwarzania saslAuthzTo, co skutkuje odmową usługi.
- CVE-2020-36223Wysokie
W OpenLDAP przed wersją 2.4.57 odkryto usterkę prowadzącą do awarii slapd podczas obsługi kontroli Values Return Filter, co skutkuje odmową usługi (podwójne zwolnienie pamięci i odczyt poza zakresem).
Oryginalny opis (angielski, źródło NVD)
A flaw was found in OpenLDAP. This flaw allows an attacker who can send a malicious packet to be processed by OpenLDAP’s slapd server, to trigger an assertion failure. The highest threat from this vulnerability is to system availability.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS