VULHUB ™

nss_ldap模块可在AIX、Linux、Solaris等操作系统上提供LDAP名称服务交换服务。 Mandrake Corporate Server和Mandrake 10.0以及其他操作系统使用的nss_ldap 181至213版本，存在拒绝服务漏洞。 在向LDAP目录服务器发送搜索请求时，由于未能正确处理SIGPIPE信号，远程攻击者可以使LDAP服务器变为不可用，导致系统拒绝服务(crond和其他应用程序崩溃)。

nss_ldap模块可在AIX、Linux、Solaris等操作系统上提供LDAP名称服务交换服务。 Mandrake Corporate Server和Mandrake 10.0以及其他操作系统使用的nss_ldap 181至213版本，存在拒绝服务漏洞。 在向LDAP目录服务器发送搜索请求时，由于未能正确处理SIGPIPE信号，远程攻击者可以使LDAP服务器变为不可用，导致系统拒绝服务(crond和其他应用程序崩溃)。