Red Hat目录服务器LDAP查询缓冲区溢出漏洞 CVE-2008-1677 CNNVD-200805-088
7.5
AV
AC
AU
C
I
A
发布：
2008-05-12
修订：
2017-08-08
Red Hat目录服务器是用于集中管理应用设置、组数据、策略等内容的基于LDAP的服务器。 Red Hat目录服务器使用固定大小的缓冲区储存LDAP搜索中所使用的正则表达式，在将用户提供的LDAP请求中的搜索模式翻译成正则表达式时可能会触发缓冲区溢出，导致slapd守护程序崩溃或执行任意代码。任何可以执行LDAP搜索的用户都可以触发这个溢出，如果ACL允许匿名访问(默认配置)的话也包括匿名用户。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有7条受影响产品信息
