OpenLDAP modrdn请求空指针引用漏洞 CVE-2010-0212 CNNVD-201007-276
5.0
AV
AC
AU
C
I
A
发布：
2010-07-28
修订：
2018-10-10
OpenLDAP是美国OpenLDAP基金会的一个轻型目录访问协议（LDAP）的自由和开源实现，它已被包含在Linux发行版中。 OpenLDAP 2.4.22版本存在漏洞。OpenLDAP的schema_init.c文件的IA5StringNormalize函数没有检查smr_normalize函数返回值存在空指针引用错误，远程攻击者可以借助零长度RDN destination字符串的modrdh调用导致服务拒绝(崩溃)。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
