OpenLDAP modrdn请求空指针引用漏洞

漏洞介绍

OpenLDAP是美国OpenLDAP基金会的一个轻型目录访问协议（LDAP）的自由和开源实现，它已被包含在Linux发行版中。

OpenLDAP 2.4.22版本存在漏洞。OpenLDAP的schema_init.c文件的IA5StringNormalize函数没有检查smr_normalize函数返回值存在空指针引用错误，远程攻击者可以借助零长度RDN destination字符串的modrdh调用导致服务拒绝(崩溃)。

漏洞补丁

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://www.openldap.org/software/download/

https://rhn.redhat.com/

参考网址

来源: VUPEN

名称: ADV-2010-1849

链接：http://www.vupen.com/english/advisories/2010/1849

来源: BID

名称: 41770

链接：http://www.securityfocus.com/bid/41770

来源: VUPEN

名称: ADV-2010-1858

链接：http://www.vupen.com/english/advisories/2010/1858

来源: SECTRACK

名称: 1024221

链接：http://www.securitytracker.com/id?1024221

来源: REDHAT

名称: RHSA-2010:0542

链接：http://www.redhat.com/support/errata/RHSA-2010-0542.html

来源: www.openldap.org

链接：http://www.openldap.org/its/index.cgi/Software%20Bugs?id=6570

来源: SECUNIA

名称: 40687

链接：http://secunia.com/advisories/40687

来源: SECUNIA

名称: 40639

链接：http://secunia.com/advisories/40639

受影响实体

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201007-276