PT-2021-5544 · Openldap+6 · Openldap+6
Padma81
·
Publicado
2021-02-14
·
Atualizado
2025-08-24
·
CVE-2021-27212
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:N/I:N/A:C |
Nome do software vulnerável e versões afetadas
OpenLDAP versões 2.4.57 e 2.5.x até 2.5.1alpha
Descrição
O problema está relacionado a uma falha de asserção na função
issuerAndThisUpdateCheck, que pode ocorrer por meio de um pacote malicioso com um timestamp curto, resultando em uma negação de serviço (saída do daemon). Isso está relacionado a schema init.c e checkTime. A vulnerabilidade pode ser explorada por um invasor remoto, permitindo que ele envie um pacote especialmente criado para o slapd e execute um ataque de negação de serviço.Recomendações
Para as versões 2.4.57 e 2.5.x até 2.5.1alpha do OpenLDAP, considere desativar a função
issuerAndThisUpdateCheck como uma solução temporária até que um patch esteja disponível. Restrinja o acesso aos componentes schema init.c e checkTime para minimizar o risco de exploração. Evite usar pacotes criados com carimbos de data/hora curtos no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.Exploit
DoS
Assertion Failure
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Linuxmint
Openldap
Red Os
Suse
Ubuntu