PT-2021-5554 · Openldap+7 · Openldap+7

Padma81

·

Publicado

2021-01-25

·

Atualizado

2025-08-17

·

CVE-2020-36223

CVSS v2.0

7.8

Alta

VetorAV:N/AC:L/Au:N/C:N/I:N/A:C
Nome do software vulnerável e versões afetadas
Versões do OpenLDAP anteriores à 2.4.57
Descrição
O problema está relacionado a um erro de liberação dupla de memória durante o tratamento do controle Values Return Filter, o que pode levar a uma negação de serviço (DoS) quando uma solicitação especialmente criada é enviada ao slapd. Isso pode causar a falha do serviço slapd, resultando em uma leitura fora dos limites. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado. Não há informações sobre incidentes reais em que esse problema tenha sido explorado.
Recomendações
Para versões do OpenLDAP anteriores à 2.4.57, atualize para a versão 2.4.57 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao controle Values Return Filter para minimizar o risco de exploração.

Correção

DoS

Double Free

Out of bounds Read

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

ALT-PU-2021-1333
ALT-PU-2021-1352
ALT-PU-2021-1354
BDU:2021-06404
BIT-OPENLDAP-2020-36223
CVE-2020-36223
DLA-2544-1
DSA-4845-1
MGASA-2021-0105
OESA-2021-1062
OPENSUSE-SU-2021:0408-1
OPENSUSE-SU-2021_0408-1
ROSA-SA-2025-2550
SUSE-SU-2021:0692-1
SUSE-SU-2021:0693-1
SUSE-SU-2021:0723-1
SUSE-SU-2021:14700-1
SUSE-SU-2021_14700-1
USN-4724-1
USN-7698-1

Produtos afetados

Alt Linux
Astra Linux
Linuxmint
Apple Macos
Openldap
Red Os
Suse
Ubuntu