Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:S/C:N/I:N/A:P)
Производитель ПО
Наименование ПО
-- Netscape Directory Server
(B.07.10.50)
Netscape Directory Server
(B.07.10.50, B07.00.00)
Описание
Уязвимость при использовании шаблонов в поисковых LDAP-запросах Directory Server может позволить злоумышленникам, действующим удаленно, вызвать чрезмерное потребление ресурсов процессора. Поиск по шаблону не имеет ограничений времени выполнения в отличие от обычного поиска по каталогу. Если злоумышленник имеет доступ к LDAP-службе, то он может создать поисковый запрос с шаблоном поиска, который выдаст специально сформированные записи, запустить поиск без ограничений по времени выполнения и вызвать чрезмерное потребление ресурсов процессора.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://xforce.iss.net/xforce/xfdb/44733
http://xforce.iss.net/xforce/xfdb/44733
Ссылки
BID (30871): http://www.securityfocus.com/bid/30871
FRSIRT (ADV-2008-2480): http://www.frsirt.com/english/advisories/2008/2480
FRSIRT (ADV-2008-2480): http://www.frsirt.com/english/advisories/2008/2480
