中危 redhat 389_directory_server 空指针解引用

CVE编号

CVE-2021-3514

利用情况

暂无

补丁情况

官方补丁

披露时间

2021-05-28

漏洞描述

When using a sync_repl client in 389-ds-base, an authenticated attacker can cause a NULL pointer dereference using a specially crafted query, causing a crash.

解决建议

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
https://github.com/389ds/389-ds-base/issues/4711
https://lists.debian.org/debian-lts-announce/2023/04/msg00026.html

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	系统	anolis_os_8	389-ds-base-legacy-tools	*		Up to (excluding) 1.4.2.4-14
	运行在以下环境
	系统	anolis_os_8.2	389-ds-base	*		Up to (excluding) 1.4.2.4-14
	运行在以下环境
	系统	centos_8	389-ds-base-libs-debuginfo	*		Up to (excluding) 1.4.3.16-16.module+el8.4.0+11446+fc96bc48
	运行在以下环境
	系统	debian_10	389-ds-base	*		Up to (excluding) 1.4.0.21-1+deb10u1
	运行在以下环境
	系统	debian_11	389-ds-base	*		Up to (excluding) 1.4.4.11-2
	运行在以下环境
	系统	debian_12	389-ds-base	*		Up to (excluding) 1.4.4.11-2
	运行在以下环境
	系统	debian_9	389-ds-base	*		Up to (including) 1.3.5.17-2
	运行在以下环境
	系统	debian_sid	389-ds-base	*		Up to (excluding) 1.4.4.11-2
	运行在以下环境
	系统	opensuse_Leap_15.2	389-ds-devel	*		Up to (excluding) 1.4.3.23
	运行在以下环境
	系统	oracle_8	oraclelinux-release	*		Up to (excluding) 1.4.3.16-16.module+el8.4.0+20199+8c6d81ae
	运行在以下环境
	系统	redhat	389_directory_server	-	-
	运行在以下环境
	系统	redhat_8	389-ds-base-libs-debuginfo	*		Up to (excluding) 1.4.3.16-16.module+el8.4.0+11446+fc96bc48
	运行在以下环境
	系统	ubuntu_21.10	389-ds-base	*		Up to (excluding) 1.4.4.11-2build1

阿里云评分 4.0

• 攻击路径 远程
• 攻击复杂度 容易
• 权限要求 普通权限
• 影响范围 有限影响
• EXP成熟度 N/A
• 补丁情况 官方补丁
• 数据保密性 无影响
• 数据完整性 无影响
• 服务器危害 服务器失陷
• 全网数量 N/A

CWE-ID	漏洞类型
CWE-476	空指针解引用

Exp相关链接

- avd.aliyun.com