CVE-2018-10850 in 389-ds-base

Tóm tắt

Bởi VulDB • 09/06/2026

Các phiên bản của 389-ds-base trước các phiên bản 1.4.0.10 và 1.3.8.3 dễ bị tổn thương do một race condition trong cách 389-ds-base xử lý tìm kiếm liên tục (persistent search), dẫn đến sự cố treo máy chủ nếu server đang chịu tải cao. Một kẻ tấn công ẩn danh có thể khai thác lỗ hổng này để gây ra tình trạng từ chối dịch vụ (DoS).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: Red Hat, Inc.
• Đặt trước: 09/05/2018
• Tiết lộ: 13/06/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-119500
• CPE: sẵn sàng
• CWE: CWE-362 (Đã xác nhận)
• CVSS: 5.9 (NVD)
• EPSS: 0.01565
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-10850
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-10850
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-10850/