PT-2021-5553 · Openldap+7 · Openldap+7

CVE-2020-36227

·

Publicado

2021-01-25

·

Atualizado

2025-08-17

CVSS v2.0

7.8

Alta

VetorAV:N/AC:L/Au:N/C:N/I:N/A:C
Nome do software vulnerável e versões afetadas
Versões do OpenLDAP anteriores à 2.4.57
Descrição
Foi descoberta uma falha no OpenLDAP que leva a um loop infinito no slapd com a operação de cancelamento cancel extop, resultando em negação de serviço. Esse problema pode ser explorado por um invasor remoto através do envio de uma solicitação especialmente criada, permitindo-lhe executar um ataque de negação de serviço.
Recomendações
Para versões do OpenLDAP anteriores à 2.4.57, atualize para a versão 2.4.57 ou posterior para resolver o problema. Como solução temporária, considere desativar a operação cancel extop na configuração do slapd até que um patch seja aplicado.

Correção

DoS

Infinite Loop

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-835

Identificadores relacionados

ALT-PU-2021-1333
ALT-PU-2021-1352
ALT-PU-2021-1354
BDU:2021-06403
BIT-OPENLDAP-2020-36227
CVE-2020-36227
DLA-2544-1
DSA-4845-1
MGASA-2021-0105
OESA-2021-1062
OPENSUSE-SU-2021:0408-1
OPENSUSE-SU-2021_0408-1
ROSA-SA-2025-2550
SUSE-SU-2021:0692-1
SUSE-SU-2021:0693-1
SUSE-SU-2021:0723-1
SUSE-SU-2021:14700-1
SUSE-SU-2021_14700-1
USN-4724-1
USN-7698-1

Produtos afetados

Alt Linux
Astra Linux
Linuxmint
Apple Macos
Openldap
Red Os
Suse
Ubuntu