CVE-2025-2487
ŚrednieCVSS 4.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 42 - wyżej niż 42% wszystkich znanych CVE
Streszczenie
W serwerze LDAP 389-ds-base stwierdzono usterkę polegającą na braku sprawdzenia wartości zwracanej przez funkcję podczas operacji Modify DN, co prowadzi do dereferencji wskaźnika NULL. Uprzywilejowany użytkownik wykonujący operację MODDN po nieudanej operacji może spowodować odmowę usługi (DoS) lub awarię systemu.
Ocena ryzyka
Ryzyko polega na możliwości celowego wywołania awarii serwera LDAP przez uprzywilejowanego użytkownika, co zakłóca działanie usług katalogowych i może wpłynąć na dostępność systemów zależnych od 389-ds-base.
Rekomendacja
Należy niezwłocznie zaktualizować pakiet 389-ds-base do wersji zawierającej poprawkę usuwającą podatność. Do czasu aktualizacji ograniczyć dostęp do operacji MODDN dla zaufanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in the 389-ds-base LDAP Server. This issue occurs when issuing a Modify DN LDAP operation through the ldap protocol, when the function return value is not tested and a NULL pointer is dereferenced. If a privileged user performs a ldap MODDN operation after a failed operation, it could lead to a Denial of Service (DoS) or system crash.