OpenLDAP是美国OpenLDAP基金会的一个轻型目录访问协议(LDAP)的自由和开源实现,它已被包含在Linux发行版中。 OpenLDAP 2.4.45及之前的版本中的contrib/slapd-modules/nops/nops.c文件存在安全漏洞。当nops模块和memberof overlay被打开时,远程攻击者可利用该漏洞造成拒绝服务(slapd崩溃)。
OpenLDAP是美国OpenLDAP基金会的一个轻型目录访问协议(LDAP)的自由和开源实现,它已被包含在Linux发行版中。 OpenLDAP 2.4.45及之前的版本中的contrib/slapd-modules/nops/nops.c文件存在安全漏洞。当nops模块和memberof overlay被打开时,远程攻击者可利用该漏洞造成拒绝服务(slapd崩溃)。