PT-2021-5549 · Openldap+7 · Openldap+7

Publicado 2021-01-25 · Atualizado 2025-08-17 · CVE-2020-36224

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do software vulnerável e versões afetadas

Versões do OpenLDAP anteriores à 2.4.57

Descrição

O problema está relacionado a uma liberação inválida de ponteiro ou referência na implementação do OpenLDAP. A exploração dessa vulnerabilidade pode permitir que um invasor remoto cause uma negação de serviço enviando uma solicitação especialmente criada, levando a uma falha no processo slapd, especificamente no processamento saslAuthzTo.

Recomendações

Para versões anteriores à 2.4.57, atualize para a versão 2.4.57 ou posterior para resolver o problema.

Como solução alternativa temporária, considere restringir o acesso ao processamento saslAuthzTo para minimizar o risco de exploração.

Correção

DoS

Enumeração de Fraquezas

CWE-763

Identificadores relacionados

ALT-PU-2021-1333

ALT-PU-2021-1352

ALT-PU-2021-1354

BDU:2021-06399

BIT-OPENLDAP-2020-36224

CVE-2020-36224

DLA-2544-1

DSA-4845-1

MGASA-2021-0105

OESA-2021-1062

OPENSUSE-SU-2021:0408-1

OPENSUSE-SU-2021_0408-1

ROSA-SA-2025-2550

SUSE-SU-2021:0692-1

SUSE-SU-2021:0693-1

SUSE-SU-2021:0723-1

SUSE-SU-2021:14700-1

SUSE-SU-2021_14700-1

USN-4724-1

USN-7698-1

Produtos afetados

Alt Linux

Astra Linux

Linuxmint

Apple Macos

Openldap

Red Os

Suse

Ubuntu

Referências · 110

• https://support.apple.com/kb/HT212529 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-36230 · Nota de Segurança
• https://bugzilla.suse.com/1182413 · Nota
• https://git.openldap.org/openldap/openldap/-/tags/OPENLDAP_REL_ENG_2_4_57 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2020-36228 · Aviso do Fabricante
• https://osv.dev/vulnerability/SUSE-SU-2021:0693-1 · Aviso do Fabricante
• https://support.apple.com/en-us/HT212529 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-36224 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2020-36226 · Nota de Segurança
• https://git.openldap.org/openldap/openldap/-/commit/5a2017d4e61a6ddc4dcb4415028e0d08eb6bca26 · Aviso do Fabricante
• https://suse.com/support/update/announcement/2021/suse-su-20210692-1 · Nota
• https://osv.dev/vulnerability/ALPINE-CVE-2020-36224 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2021-27212 · Nota
• http://seclists.org/fulldisclosure/2021/May/65 · Nota
• https://git.openldap.org/openldap/openldap/-/commit/554dff1927176579d652f2fe60c90e9abbad4c65 · Aviso do Fabricante