CVE-2021-3480

Versões do 389-ds-base anteriores à 0.56.7

Foi identificada uma falha no slapi-nis que poderia permitir que um invasor não autenticado causasse uma falha no servidor de diretório 389-ds-base devido a uma referência a um ponteiro nulo durante a análise do DN de ligação. A maior ameaça decorrente desse problema é à disponibilidade do sistema. Isso poderia ser explorado por um invasor remoto para causar uma negação de serviço.

Para versões anteriores à 0.56.7, atualize para a versão 0.56.7 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao componente slapi-nis para minimizar o risco de exploração.