CVE-2020-36221
- 特征库ID：
50504
- 漏洞级别：
high
- CVE ID：
CVE-2020-36221
- 建议的动作：
drop
- 受影响的系统：
Linux, BSD
- 协议：
攻击漏洞描述
这表明攻击企图利用 OpenLDAP Foundation OpenLDAP 中的拒绝服务漏洞。该漏洞是由于 LDAP 搜索请求中的控件输入验证不正确造成的。远程攻击者可以通过向目标 OpenLDAP 服务器发送精心设计的查询来利用这些漏洞。成功利用可能会导致整数下溢，从而导致拒绝服务条件。
影响范围
OpenLDAP Foundation OpenLDAP prior to 2.4.57
可能带来的后果
拒绝服务：远程攻击者可以使易受攻击的系统崩溃。
解决办法
应用供应商提供的最新升级或补丁。 https://bugs.openldap.org/show_bug.cgi?id=9404
文档评价
