OpenLDAP modrdn请求内存破坏漏洞

CNNVD-ID编号 CNNVD-201007-275
CVE编号 CVE-2010-0211
发布时间 2010-07-29
更新时间 2010-07-29
漏洞类型 权限许可和访问控制
漏洞来源 N/A
危险等级 中危
威胁类型 远程
厂 商 openldap

漏洞介绍

OpenLDAP是美国OpenLDAP基金会的一个轻型目录访问协议(LDAP)的自由和开源实现,它已被包含在Linux发行版中。

OpenLDAP的servers/slapd/modrdn.c文件中的slap_modrdn2mods()函数没有检查smr_normalize()的返回值,远程攻击者可以通过发送包含有特制rdn字符串的modrdn请求释放未初始化的指针,导致内存破坏。

漏洞补丁

目前厂商已经发布了升级补丁以修复此安全问题,补丁获取链接:

参考网址

受影响实体

信息来源