CVE-2018-14648 in 389 Directory Server

Tóm tắt

Bởi VulDB • 14/06/2026

Đã phát hiện một lỗi trong 389 Directory Server. Một truy vấn tìm kiếm được tạo ra đặc biệt có thể dẫn đến việc tiêu thụ CPU quá mức trong hàm do_search(). Kẻ tấn công chưa xác thực có thể khai thác lỗ hổng này để gây ra tình trạng từ chối dịch vụ (DoS).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: Red Hat, Inc.
• Đặt trước: 27/07/2018
• Tiết lộ: 28/09/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-124587
• CPE: sẵn sàng
• CWE: CWE-399 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.06290
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Transportation, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-14648
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-14648
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-14648/