CVE-2020-36221
YüksekTeknik Veri (Otomatik)
- CVSS Skoru
- 7.5
- EPSS
- 85.0%
- CWE
- CWE-191
- KEV Durumu
- Hayır
Yayım tarihi: 26 Ocak 2021
Etkilenen: openldap openldap
OpenLDAP 2.4.57'den önceki sürümlerinde, Certificate Exact Assertion işlemindeki slapd çökmelerine导致 olan bir tamsayı taşma bulunmuştur ve bu durum hizmet reddi (schema_init.c serialNumberAndIssuerCheck) ile sonuçlanmaktadır.
Orijinal açıklama (İngilizce)
An integer underflow was discovered in OpenLDAP before 2.4.57 leading to slapd crashes in the Certificate Exact Assertion processing, resulting in denial of service (schema_init.c serialNumberAndIssuerCheck).
Referanslar
- http://seclists.org/fulldisclosure/2021/May/64
- http://seclists.org/fulldisclosure/2021/May/65
- http://seclists.org/fulldisclosure/2021/May/70
- https://bugs.openldap.org/show_bug.cgi?id=9404
- https://bugs.openldap.org/show_bug.cgi?id=9424
- https://git.openldap.org/openldap/openldap/-/commit/38ac838e4150c626bbfa0082b7e2cf3a2bb4df31
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.