PT-2020-6567 · Openldap+9 · Openldap+9
Publicado
2020-11-02
·
Atualizado
2026-03-10
·
CVE-2020-25709
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
OpenLDAP (versões afetadas não especificadas)
Descrição
Foi encontrada uma falha no OpenLDAP que permite que um invasor provoque uma falha de asserção enviando um pacote malicioso para ser processado pelo servidor slapd do OpenLDAP. Essa falha representa a maior ameaça à disponibilidade do sistema. A vulnerabilidade pode ser explorada por um invasor remoto usando um pacote malicioso, o que pode levar a uma negação de serviço.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Assertion Failure
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Centos
Linuxmint
Apple Macos
Openldap
Red Hat
Red Os
Suse
Ubuntu