OpenLDAP حتى 2.4.57/2.5.1alpha slapd schema_init.c issuerAndThisUpdateCheck الحرمان من الخدمة

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
5.4$0-$5k0.00

الملخصالمعلومات

ثغرة أمنية مصنفة على أنها مشكلة صعبة الحل تم أيجادها في OpenLDAP حتى 2.4.57/2.5.1alpha. المشكلة أثرت على الدالة issuerAndThisUpdateCheck من الملف schema_init.c من العنصر slapd. عند التلاعب ينتج الحرمان من الخدمة. تم تسمية الثغرة بأسمCVE-2021-27212. لا يوجد استغلال متاح. ننصح بـ تنصيب باتش لإصلاح هذه المشكلة.

التفاصيلالمعلومات

ثغرة أمنية مصنفة على أنها مشكلة صعبة الحل تم أيجادها في OpenLDAP حتى 2.4.57/2.5.1alpha. المشكلة أثرت على الدالة issuerAndThisUpdateCheck من الملف schema_init.c من العنصر slapd. عند التلاعب ينتج الحرمان من الخدمة. استخدام CWE للإعلان عن المشكلة يؤدي إلى CWE-404. تم نشر الضعف 14/02/2021. يمكن تحميل الاستشارة من هنا bugs.openldap.org.

تم تسمية الثغرة بأسمCVE-2021-27212. التفاصيل التقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح.

تم أعتبراها على أنها غير معرفة. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$0-$5k. برنامج نيسوس لفحص الشبكات يوفر ملحق بعنوان258033(Ubuntu 14.04 LTS : OpenLDAP vulnerabilities (USN-7713-1)), يمكنك من البحث عن وجود هذه الثغرة الأمنية.

يمكنك تنزيل التصحيح من git.openldap.org. ننصح بـ تنصيب باتش لإصلاح هذه المشكلة.

إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: Tenable (258033).

متأثر

  • Debian Linux
  • Amazon Linux 2
  • Ubuntu Linux
  • SUSE Linux
  • Open Source OpenLDAP
  • Splunk Splunk Enterprise

منتجالمعلومات

النوع

الأسم

النسخة

الرخصة

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 5.5
VulDB الدرجة المؤقتة للميتا: 5.4

VulDB الدرجة الأساسية: 3.5
VulDB الدرجة المؤقتة: 3.4
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 7.5
NVD متجه: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: الحرمان من الخدمة
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 258033
Nessus الأسم: Ubuntu 14.04 LTS : OpenLDAP vulnerabilities (USN-7713-1)

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: تصحيح
الحالة: 🔍

زمن الهجوم الفوري: 🔍

تصحيح: git.openldap.org

الجدول الزمنيالمعلومات

14/02/2021 🔍
14/02/2021 +0 أيام 🔍
14/02/2021 +0 أيام 🔍
28/08/2025 +1656 أيام 🔍

المصادرالمعلومات

استشارة: bugs.openldap.org
الحالة: مؤكد

CVE: CVE-2021-27212 (🔍)
GCVE (CVE): GCVE-0-2021-27212
GCVE (VulDB): GCVE-100-169924
CERT Bund: WID-SEC-2023-1126 - OpenLDAP: Schwachstelle ermöglicht Denial of Service

إدخالالمعلومات

تم الإنشاء: 14/02/2021 11:09 AM
تم التحديث: 28/08/2025 07:53 AM
التغييرات: 14/02/2021 11:09 AM (40), 01/03/2021 04:51 PM (2), 01/03/2021 04:54 PM (18), 25/08/2025 11:36 AM (27), 28/08/2025 07:53 AM (3)
كامل: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!