CVE-2022-0918

सारांश

389 डायरेक्टरी सर्वर में एक भेद्यता खोजी गई है जो LDAP पोर्ट तक नेटवर्क पहुंच रखने वाले एक अनप्रमाणित हमलावर को सेवा से वंचित (denial of service) करने की अनुमति देती है। सेवा से वंचित करने की स्थिति TCP कनेक्शन पर भेजे गए एक एकल संदेश से उत्पन्न होती है, इसके लिए किसी bind या अन्य प्रमाणीकरण की आवश्यकता नहीं होती है। यह संदेश एक segmentation fault को ट्रिगर करता है जिसके परिणामस्वरूप slapd क्रैश हो जाता है।

• CVE-2022-0918PoC

  CVE-2022-0918