PT-2025-9841
CVE-2025-27497
·
تاريخ النشر
2025-03-05
·
تاريخ التحديث
2025-03-07
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenDJ الأقدم من 4.9.3
الوصف
المشكلة هي ثغرة أمنية من نوع «رفض الخدمة» (DoS) تؤدي إلى توقف الخادم عن الاستجابة لجميع طلبات LDAP دون أن يتعطل أو يُعاد تشغيله. يحدث هذا عند وجود حلقة متكررة في الأسماء المستعارة بقاعدة بيانات LDAP وتنفيذ طلب ldapsearch مع تعيين إلغاء مرجعية الاسم المستعار على «always» في إدخال الاسم المستعار هذا. يتوقف الخادم عن الاستجابة لجميع الطلبات اللاحقة، ولكن يمكن إعادة تشغيله دون تلف البيانات.
التوصيات
بالنسبة للإصدارات الأقدم من 4.9.3، قم بالتحديث إلى الإصدار 4.9.3 لحل المشكلة. كحل مؤقت، يُنصح بتجنب استخدام إلغاء مرجعية الاسم المستعار المُعرَّف بـ ”always“ في إدخالات الأسماء المستعارة التي تحتوي على حلقات محتملة حتى يتم تطبيق التحديث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾