PT-2021-7712 · Unknown+6 · 389-Ds-Base+6
Cedric Buissart
·
Publicado
2021-03-30
·
Atualizado
2021-05-28
·
CVE-2021-3480
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:N/I:N/A:C |
Nome do software vulnerável e versões afetadas
Versões do 389-ds-base anteriores à 0.56.7
Descrição
Foi identificada uma falha no slapi-nis que poderia permitir que um invasor não autenticado causasse uma falha no servidor de diretório 389-ds-base devido a uma referência a um ponteiro nulo durante a análise do DN de ligação. A maior ameaça decorrente desse problema é à disponibilidade do sistema. Isso poderia ser explorado por um invasor remoto para causar uma negação de serviço.
Recomendações
Para versões anteriores à 0.56.7, atualize para a versão 0.56.7 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao componente slapi-nis para minimizar o risco de exploração.
Correção
NULL Pointer Dereference
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
389-Ds-Base
Alt Linux
Almalinux
Astra Linux
Centos
Red Hat
Rocky Linux