Vulnérabilité dans OpenLDAP2
Date de publication :
Une vulnérabilité a été découverte dans OpenLDAP2. Elle peut permettre à un attaquant de provoquer un déni de service et de contrôler des fichiers de configuration.
CVE-2020-8027 [Score CVSS v3 : En cours de calcul] : Une vulnérabilité pouvant conduire à un déni de service et à une perte de contrôle des fichiers de configuration a été découverte dans OpenLDAP2. Elle est due à la fonction openldap_update_modules_path.sh qui démarre des daemons sans conditions et utilise des chemins fixes dans /tmp sans vérification préalable.
Informations
La faille est activement exploitée :
Un correctif existe :
Une mesure de contournement existe :
Risques
Déni de service
Réécriture des fichiers de configuration
Criticité
Score CVSS v3 : En cours de calcul
Existence d’un code d’exploitation
Aucun code d’exploitation n’est disponible publiquement
Composants vulnérables
openldap2 toutes versions jusqu’à la 2.4.46-9.37.1
CVE
CVE-2020-8027
Solutions ou recommandations
Mise en place de correctifs de sécurité
Mettre à jour les paquets OpenLDAP2
Solution de contournement
Aucune solution de contournement