CVE-2013-4449 in OpenLDAP

Tóm tắt

Bởi VulDB • 29/07/2026

Lớp phủ rwm trong OpenLDAP 2.4.23, 2.4.36 và các phiên bản cũ hơn không đếm tham chiếu đúng cách, cho phép kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (crash slapd) bằng cách unbind ngay sau khi gửi yêu cầu tìm kiếm, điều này kích hoạt rwm_conn_destroy giải phóng ngữ cảnh phiên trong khi nó vẫn đang được sử dụng bởi rwm_op_search.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 12/06/2013
• Tiết lộ: 05/02/2014
• Kiểm duyệt: được chấp nhận
• mục: VDB-66323
• CPE: sẵn sàng
• CWE: CWE-189 (Đã xác nhận)
• CVSS: 4.3 (NVD)
• EPSS: 0.10913
• KEV: không
• Các hoạt động: rất thấp
• ngành: Energy, Telecommunication, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4449
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4449
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4449/