PT-2020-6566 · Openldap+8 · Openldap+8

CVE-2020-25710

·

Publicado

2020-11-02

·

Atualizado

2026-03-11

CVSS v3.1

7.5

Alta

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
Versões do OpenLDAP anteriores à 2.4.56
Descrição
Uma falha no OpenLDAP permite que um invasor force uma falha de validação na função csnNormalize23() enviando um pacote malicioso. Isso pode levar a uma negação de serviço, afetando a disponibilidade do sistema. A vulnerabilidade pode ser explorada remotamente.
Recomendações
Para versões do OpenLDAP anteriores à 2.4.56, atualize para a versão 2.4.56 ou posterior para resolver o problema.
Como solução temporária, considere restringir o acesso à função csnNormalize23() até que um patch esteja disponível.

Correção

Assertion Failure

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-617

Identificadores relacionados

ALT-PU-2020-3560
ALT-PU-2021-1352
ALT-PU-2021-1354
BDU:2022-00230
BIT-OPENLDAP-2020-25710
CESA-2022_0621
CVE-2020-25710
DLA-2481-1
DSA-4792-1
MGASA-2021-0046
OESA-2021-1244
OPENSUSE-SU-2021:0102-1
OPENSUSE-SU-2021:0107-1
OPENSUSE-SU-2021_0102-1
OPENSUSE-SU-2021_0107-1
RHSA-2022:0621
RHSA-2022_0621
SUSE-SU-2021:0128-1
SUSE-SU-2021:0129-1
SUSE-SU-2021:0142-1
SUSE-SU-2021:14597-1
SUSE-SU-2021_14597-1
USN-4634-1
USN-4634-2

Produtos afetados

Alt Linux
Astra Linux
Centos
Linuxmint
Openldap
Red Hat
Red Os
Suse
Ubuntu