2019-0750: OpenLDAP: Zwei Schwachstellen ermöglichen Denial-of-Service-Angriffe

Historie:

Version 1 (2019-04-11 18:46): Neues Advisory

Betroffene Software

Server
Sicherheit

Betroffene Plattformen

Linux

Beschreibung:

Ein entfernter, nicht authentisierter Angreifer und ein lokaler, einfach authentisierter Angreifer können zwei Schwachstellen für verschiedene Denial-of-Service (DoS)-Angriffe ausnutzen.

Für die SUSE Linux Enterprise Produkte Server for SAP 12, 12 SP1, 12 SP2, 12 SP3 und 12 SP4, Server 12 LTSS und 12 SP1 LTSS sowie SUSE Linux Enterprise Module for Legacy Software 12 stehen Sicherheitsupdates für 'openldap2' bereit, welche die zwei Schwachstellen und drei weitere nicht sicherheitsrelevante Fehler beheben.

Schwachstellen:

CVE-2017-17740

Schwachstelle in OpenLDAP ermöglicht Denial-of-Service-Angriff

CVE-2017-9287