CVE-2021-27212

OpenLDAP versões 2.4.57 e 2.5.x até 2.5.1alpha

O problema está relacionado a uma falha de asserção na função issuerAndThisUpdateCheck, que pode ocorrer por meio de um pacote malicioso com um timestamp curto, resultando em uma negação de serviço (saída do daemon). Isso está relacionado a schema init.c e checkTime. A vulnerabilidade pode ser explorada por um invasor remoto, permitindo que ele envie um pacote especialmente criado para o slapd e execute um ataque de negação de serviço.

Para as versões 2.4.57 e 2.5.x até 2.5.1alpha do OpenLDAP, considere desativar a função issuerAndThisUpdateCheck como uma solução temporária até que um patch esteja disponível. Restrinja o acesso aos componentes schema init.c e checkTime para minimizar o risco de exploração. Evite usar pacotes criados com carimbos de data/hora curtos no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.