发布日期：2020-04-28
更新日期：2020-11-26

受影响系统：

OpenLDAP OpenLDAP <= 2.4.50

描述：

---

CVE(CAN) ID: CVE-2020-12243

OpenLDAP是美国OpenLDAP基金会的一个轻型目录访问协议（LDAP）的开源实现。
OpenLDAP 2.4.50之前版本中的slapd的filter.c文件存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务（守护进程崩溃）。

<**>

建议：

---

厂商补丁：

OpenLDAP
--------
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://git.openldap.org/openldap/openldap/-/blob/OPENLDAP_REL_ENG_2_4/CHANGES

浏览次数：891
严重程度：0（网友投票）