Уязвимость CVE-2020-25710: Информация

Описание

A flaw was found in OpenLDAP in versions before 2.4.56. This flaw allows an attacker who sends a malicious packet processed by OpenLDAP to force a failed assertion in csnNormalize23(). The highest threat from this vulnerability is to system availability.

Важность: HIGH (7,5) Вектор: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

URL: https://nvd.nist.gov/vuln/detail/CVE-2020-25710
Опубликовано: 28 мая 2021 г.
Изменено: 7 ноября 2023 г.
Идентификатор типа ошибки: CWE-617

Исправленные пакеты

Имя пакета
Ветка
Исправлено в версии
Версия в репозитории
Errata ID
№ Задания
Состояние
openldapsisyphus2.4.56-alt12.6.7-alt1ALT-PU-2020-3560-1264049Исправлено
openldapp102.4.56-alt12.4.59-alt1.p10.2ALT-PU-2020-3560-1264049Исправлено
openldapp92.4.57-alt0.M90P.12.4.59-alt0.p9.1ALT-PU-2021-1352-1266288Исправлено
openldapc10f12.4.56-alt12.4.59-alt1.p10.2ALT-PU-2020-3560-1264049Исправлено
openldapc9f22.4.57-alt0.M90P.12.4.59-alt0.c9.2ALT-PU-2021-1354-1266289Исправлено

Ссылки на рекомендации, решения и инструменты

Ссылка
Ресурс
[debian-lts-announce] 20201204 [SECURITY] [DLA 2481-1] openldap security update
  • Mailing List
  • Third Party Advisory
https://git.openldap.org/openldap/openldap/-/commit/ab3915154e69920d480205b4bf5ccb2b391a0a1f#a2feb6ed0257c21c6672793ee2f94eaadc10c72c
  • Patch
  • Vendor Advisory
DSA-4792
  • Third Party Advisory
https://bugzilla.redhat.com/show_bug.cgi?id=1899678
  • Issue Tracking
  • Patch
  • Third Party Advisory
https://security.netapp.com/advisory/ntap-20210716-0003/
  • Third Party Advisory
[bookkeeper-issues] 20210628 [GitHub] [bookkeeper] padma81 opened a new issue #2746: Security Vulnerabilities in CentOS 7 image, Upgrade image to CentOS 8
    [bookkeeper-issues] 20210629 [GitHub] [bookkeeper] padma81 opened a new issue #2746: Security Vulnerabilities in CentOS 7 image, Upgrade image to CentOS 8

        1. Конфигурация 1

          cpe:2.3:a:openldap:openldap:*:*:*:*:*:*:*:*
          End excliding
          2.4.56

          Конфигурация 2

          cpe:2.3:o:redhat:enterprise_linux:7.0:*:*:*:*:*:*:*
          cpe:2.3:o:redhat:enterprise_linux:6.0:*:*:*:*:*:*:*
          cpe:2.3:a:redhat:jboss_enterprise_web_server:2.0.0:*:*:*:*:*:*:*
          cpe:2.3:o:redhat:enterprise_linux:5.0:*:*:*:*:*:*:*
          cpe:2.3:a:redhat:jboss_enterprise_application_platform:5.0.0:*:*:*:*:*:*:*
          cpe:2.3:a:redhat:jboss_core_services:-:*:*:*:*:*:*:*

          Конфигурация 3

          cpe:2.3:o:debian:debian_linux:9.0:*:*:*:*:*:*:*

          Конфигурация 4

          cpe:2.3:o:fedoraproject:fedora:33:*:*:*:*:*:*:*
      VKontakte|Telegram|YouTube|Forum|GitHub|Bugzilla
      Версия: v24.4.2
      Наверх