CVE-2018-14638 in 389-ds-base

Tóm tắt

Bởi VulDB • 09/05/2026

Đã phát hiện một lỗi trong 389-ds-base trước phiên bản 1.3.8.4-13. Tiến trình ns-slapd bị crash trong hàm delete_passwdPolicy khi các kết nối tìm kiếm liên tục (persistent search) bị ngắt kết nối một cách bất ngờ, dẫn đến tình trạng từ chối dịch vụ từ xa (remote denial of service).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: Red Hat, Inc.
• Đặt trước: 27/07/2018
• Tiết lộ: 14/09/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-124071
• CPE: sẵn sàng
• CWE: CWE-415 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.02650
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-14638
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-14638
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-14638/