PT-2021-7757 · Red Hat+6 · 389 Directory Server+7
Tbordaz
·
Publicado
2021-04-01
·
Atualizado
2025-01-20
·
CVE-2021-3514
CVSS v2.0
6.8
Média
| Vetor | AV:N/AC:L/Au:S/C:N/I:N/A:C |
Nome do software vulnerável e versões afetadas
Versões do 389 Directory Server (versões afetadas não especificadas)
Descrição
O problema está relacionado a um erro de desreferência de ponteiro NULL. Um invasor autenticado pode provocar uma falha no sistema utilizando uma consulta especialmente criada com um cliente sync repl no 389-ds-base. Isso permite que um invasor remoto provoque uma negação de serviço.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
NULL Pointer Dereference
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
389 Directory Server
Astra Linux
Centos
Linuxmint
Red Hat
Rocky Linux
Suse
Ubuntu