CVE-2022-0918

Red Hat CVE 페이지: https://access.redhat.com/security/cve/cve-2022-0918

패치가 연결된 Github 이슈: https://github.com/389ds/389-ds-base/issues/5242

PoC

PoC 애플리케이션은 단일 IP를 입력받으며, IPv4 또는 IPv6 모두 사용 가능합니다.
기본적으로 포트 389로 메시지를 전송하며, 소스에서 변경할 수 있습니다.
PoC는 대상에 TCP 연결을 맺고 단일 패킷을 전송하며, 대상 slapd가 세그먼트 오류를 일으켜야 합니다.

Useage

clang poc.c -o poc
./poc [IP Address]