PT-2026-42138
CVE-2026-9064
·
تاريخ النشر
2026-05-20
·
تاريخ التحديث
2026-09-21
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
389-ds-base (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في خادم LDAP حيث تفشل الدالة
get ldapmessage controls ext() في فرض حد أقصى لعدد عناصر التحكم في كل رسالة LDAP. يمكن لمهاجم بعيد غير مصدق إرساله طلب LDAP مصمم خصيصًا يحتوي على مئات الآلاف من عناصر التحكم الصغيرة ضمن الحجم الأقصى الافتراضي لرسالة BER (قواعد الترميز الأساسية) البالغ 2 ميغابايت. يؤدي هذا إلى استهلاك مفرط لوحدة المعالجة المركزية (CPU) وتخصيص مساحة كبيرة في الذاكرة المؤقتة. يمكن أن يؤدي الاستغلال المتزامن إلى تدهور كبير في زمن الاستجابة، أو نقص في خيوط العمل، أو إنهاء التشغيل بسبب نفاد الذاكرة، مما يؤدي إلى رفض الخدمة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾