> Communigate Pro Server LDAP拒绝服务漏洞

Communigate Pro Server LDAP拒绝服务漏洞

CNNVD-ID编号	CNNVD-200601-365	CVE编号	CVE-2006-0468
发布时间	2006-01-30	更新时间	2006-02-01
漏洞类型	边界条件错误	漏洞来源	Reported by Evgeny Legerov .
危险等级	高危	威胁类型	远程
厂商	stalker

漏洞介绍

CommuniGate Pro Core Server 5.0.7之前的版本存在拒绝服务漏洞，远程攻击者可以通过具有负BER长度的LDAP消息和其他可能的矢量使系统拒绝服务(崩溃)并可能执行任意代码，如ProtoVer LDAP测试套件所示。

漏洞补丁

目前厂商已经发布了升级补丁以修复这个安全问题，厂商发布了相关更新。

参考网址

来源: BID

名称: 16407

链接：http://www.securityfocus.com/bid/16407

来源: BUGTRAQ

名称: 20060128 Multiple vulnerabilities in CommuniGate Pro Server

链接：http://www.securityfocus.com/archive/1/archive/1/423364/100/0/threaded

来源: MISC

链接：http://www.gleg.net/advisory_cg.shtml

来源: VUPEN

名称: ADV-2006-0364

链接：http://www.frsirt.com/english/advisories/2006/0364

来源: SECUNIA

名称: 18640

链接：http://secunia.com/advisories/18640

来源: www.stalker.com

链接：http://www.stalker.com/CommuniGatePro/History.html

受影响实体

Stalker Communigate_pro:5.0c2 Stalker Communigate_pro:5.0c1 Stalker Communigate_pro:5.0.6 Stalker Communigate_pro:5.0.4 Stalker Communigate_pro:5.0.5

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200601-365