CVE-2010-0211

गंभीरप्रकाशित

प्रकाशित: 27 जुल॰ 2010
अद्यतन: 7 अग॰ 2024
सीएनए असाइन करना: certcc
साक्ष्य देखे गए: 19 जुल॰ 2010

प्राथमिक सीवीएसएस

9.8/ 10गंभीर

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

ईपीएसएस संभाव्यता अनुमान

28.5%

मध्यम · अगले 30 दिन

प्रतिशत: 98.1%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

OpenLDAP 2.4.22 के modrdn.c में slap_modrdn2mods फ़ंक्शन smr_normalize फ़ंक्शन की कॉल के रिटर्न मान की जाँच नहीं करता है, जो दूरस्थ हमलावरों को अमान्य UTF-8 अनुक्रमों वाले RDN स्ट्रिंग के साथ modrdn कॉल के माध्यम से सेवा से वंचित (सेगमेंटेशन फॉल्ट) करने और संभवतः मनमाना कोड निष्पादित करने की अनुमति देता है, जो slap_mods_free फ़ंक्शन में एक अमान्य, अप्रारंभित पॉइंटर को मुक्त करने को ट्रिगर करता है, जैसा कि Codenomicon LDAPv3 परीक्षण सूट का उपयोग करके प्रदर्शित किया गया है।

स्रोत

OpenLDAP 2.4.22 - 'modrdn' Multiple Vulnerabilitiesएक्सप्लॉइट
Ilkka Mattila · linux · 19 जुल॰ 2010

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।