Communigate Pro Server LDAP拒绝服务漏洞

CNNVD-ID编号 CNNVD-200601-365
CVE编号 CVE-2006-0468
发布时间 2006-01-30
更新时间 2006-02-01
漏洞类型 边界条件错误
漏洞来源 Reported by Evgeny Legerov .
危险等级 高危
威胁类型 远程
厂 商 stalker

漏洞介绍

CommuniGate Pro Core Server 5.0.7之前的版本存在拒绝服务漏洞,远程攻击者可以通过具有负BER长度的LDAP消息和其他可能的矢量使系统拒绝服务(崩溃)并可能执行任意代码,如ProtoVer LDAP测试套件所示。

漏洞补丁

目前厂商已经发布了升级补丁以修复这个安全问题,厂商发布了相关更新。

参考网址

受影响实体

信息来源