CVE-2010-0211
KrytyczneStreszczenie
Funkcja slap_modrdn2mods w modrdn.c w OpenLDAP 2.4.22 nie sprawdza wartości zwracanej przez funkcję smr_normalize, co pozwala zdalnym atakującym na spowodowanie awarii systemu (błąd segmentacji) oraz potencjalne wykonanie dowolnego kodu poprzez wywołanie modrdn z ciągiem RDN zawierającym nieprawidłowe sekwencje UTF-8.
Ocena ryzyka
Podatność ta może prowadzić do poważnych zakłóceń w działaniu usług LDAP oraz umożliwić atakującym wykonanie nieautoryzowanego kodu, co stanowi istotne zagrożenie dla bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację OpenLDAP do najnowszej wersji, która zawiera poprawki eliminujące tę podatność oraz monitorowanie logów w celu wykrycia potencjalnych prób ataków.
Oryginalny opis (angielski, źródło NVD)
The slap_modrdn2mods function in modrdn.c in OpenLDAP 2.4.22 does not check the return value of a call to the smr_normalize function, which allows remote attackers to cause a denial of service (segmentation fault) and possibly execute arbitrary code via a modrdn call with an RDN string containing invalid UTF-8 sequences, which triggers a free of an invalid, uninitialized pointer in the slap_mods_free function, as demonstrated using the Codenomicon LDAPv3 test suite.