CVE-2019-19906
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 95 - wyżej niż 95% wszystkich znanych CVE
Streszczenie
W cyrus-sasl 2.1.27 występuje zapis poza zakresem, prowadzący do nieuwierzytelnionej zdalnej odmowy usługi w OpenLDAP przez złośliwy pakiet LDAP. Awaria OpenLDAP jest spowodowana błędem off-by-one w funkcji _sasl_add_string w common.c.
Ocena ryzyka
Zdalny atakujący może wysłać specjalnie spreparowany pakiet LDAP, powodując awarię serwera OpenLDAP i przerwanie usług katalogowych, co może zakłócić działanie organizacji.
Rekomendacja
Zaktualizuj cyrus-sasl do wersji z poprawką oraz OpenLDAP do najnowszej wersji. Ogranicz dostęp do serwera LDAP do zaufanych klientów.
Inne podatności w cyrus-sasl
Zobacz wszystkie- CVE-2026-107161Wysokie
Podatność przepełnienia bufora na stercie w Cyrus SASL. Funkcja add_to_challenge() w pluginie DIGEST-MD5 nie przelicza rozmiaru bufora po zastosowaniu cytowania, co prowadzi do zapisu poza granicami bufora. Złośliwy serwer może wywołać awarię klienta.
- CVE-2000-0956Średnie
cyrus-sasl przed wersją 1.5.24 w Red Hat Linux 7.0 nie weryfikuje poprawnie autoryzacji lokalnego użytkownika, co może pozwolić użytkownikom na ominięcie określonych ograniczeń dostępu.
Oryginalny opis (angielski, źródło NVD)
cyrus-sasl (aka Cyrus SASL) 2.1.27 has an out-of-bounds write leading to unauthenticated remote denial-of-service in OpenLDAP via a malformed LDAP packet. The OpenLDAP crash is ultimately caused by an off-by-one error in _sasl_add_string in common.c in cyrus-sasl.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS