Vulnérabilité dans OpenLDAP

Date de publication :

CVE-2021-27212 [Score CVSS v3 : 7.5] : Une vulnérabilité a été corrigée dans OpenLDAP. Elle est due à un échec d'assertion dans slapd au sein de la fonction issuerAndThisUpdateCheck lorsque un paquet spécialement conçu est reçu. Un attaquant distant et non-authentifié peut potentiellement entraîner un déni de service.

Informations

La faille est activement exploitée :

Un correctif existe :

Une mesure de contournement existe :

Risques

Risques

    Déni de service

Criticité

    Score CVSS v3 : 7.5

Existence d’un code d’exploitation

    Des détails techniques permettant potentiellement de faciliter l'exploitation de cette  vulnérabilité sont disponibles dans l’avis de sécurité de l’éditeur en référence de ce bulletin.

Composants vulnérables

    jusqu'à 2.4.57 et 2.5.x jusqu'à 2.5.1alpha

CVE

Solutions ou recommandations

Mise en place de correctifs de sécurité

  • Un correctif de sécurité a été implémenté sur la branche maître du git d’openldap. Il est recommandé d’installer la mise à jour d’OpenLDAP dès sa sortie.

Solution de contournement

  • Aucune solution de contournement n’est disponible publiquement à l’heure actuelle.

Liens