PT-2020-6567
CVE-2020-25709
·
Publicado
2020-11-02
·
Atualizado
2026-10-14
Descrição por
CVSS 3.1
7.5
AltaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
OpenLDAP (versões afetadas não especificadas)
Descrição
Foi encontrada uma falha no OpenLDAP que permite que um invasor provoque uma falha de asserção enviando um pacote malicioso para ser processado pelo servidor slapd do OpenLDAP. Essa falha representa a maior ameaça à disponibilidade do sistema. A vulnerabilidade pode ser explorada por um invasor remoto usando um pacote malicioso, o que pode levar a uma negação de serviço.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾