Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en un paquete en el archivo schema_init.c y checkTime en slapd en la función issuerAndThisUpdateCheck en OpenLDAP (CVE-2021-27212)

Gravedad CVSS v3.1:
ALTA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
14/02/2021
Última modificación:
07/11/2023

Descripción

En OpenLDAP versiones hasta 2.4.57 y versiones 2.5.x hasta 2.5.1alpha, puede ocurrir un fallo de aserción en slapd en la función issuerAndThisUpdateCheck por medio de un paquete diseñado, resultando en una denegación de servicio (salida del demonio) por medio de una marca de tiempo corta. Esto está relacionado con el archivo schema_init.c y checkTime

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:openldap:openldap:*:*:*:*:*:*:*:* 2.4.57 (incluyendo)
cpe:2.3:a:openldap:openldap:2.5.0:alpha:*:*:*:*:*:*
cpe:2.3:a:openldap:openldap:2.5.1:alpha:*:*:*:*:*:*
cpe:2.3:o:debian:debian_linux:9.0:*:*:*:*:*:*:*
cpe:2.3:o:debian:debian_linux:10.0:*:*:*:*:*:*:*