CVE-2008-2930 in Directory Server

Résumé

par VulDB • 19/06/2026

Red Hat Directory Server 7.1 avant SP7, Red Hat Directory Server 8 et Fedora Directory Server 1.1.1 permettent aux attaquants distants de provoquer une déni de service (consommation excessive du CPU et interruption des recherches) via des requêtes LDAP search manipulées contenant des motifs, en raison d'un sous-système d'expressions régulières mono-thread.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 30/06/2008
• Divulgation: 29/08/2008
• Modérer: accepté
• Entrée: VDB-43846
• CPE: prêt
• CWE: CWE-399 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.1 (NVD)
• EPSS: 0.06555
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-2930
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-2930
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-2930/