CVE-2012-3429

Опубликовано: 07 авг. 2012

Источник: nvd

CVSS2: 5

EPSS Низкий

Описание

The dns_to_ldap_dn_escape function in src/ldap_convert.c in bind-dyndb-ldap 1.1.0rc1 and earlier does not properly escape distinguished names (DN) for LDAP queries, which allows remote DNS servers to cause a denial of service (named service hang) via a "$" character in a DN in a DNS query.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:martin_nagy:bind-dyndb-ldap:*:rc1:*:*:*:*:*:*

Версия до 1.1.0 (включая)

cpe:2.3:a:martin_nagy:bind-dyndb-ldap:0.1.0:a1:*:*:*:*:*:*

cpe:2.3:a:martin_nagy:bind-dyndb-ldap:0.1.0:b:*:*:*:*:*:*

cpe:2.3:a:martin_nagy:bind-dyndb-ldap:0.2.0:*:*:*:*:*:*:*

cpe:2.3:a:martin_nagy:bind-dyndb-ldap:1.0.0:b1:*:*:*:*:*:*

cpe:2.3:a:martin_nagy:bind-dyndb-ldap:1.0.0:rc1:*:*:*:*:*:*

cpe:2.3:a:martin_nagy:bind-dyndb-ldap:1.1.0:a1:*:*:*:*:*:*

cpe:2.3:a:martin_nagy:bind-dyndb-ldap:1.1.0:a2:*:*:*:*:*:*

cpe:2.3:a:martin_nagy:bind-dyndb-ldap:1.1.0:b1:*:*:*:*:*:*

cpe:2.3:a:martin_nagy:bind-dyndb-ldap:1.1.0:b2:*:*:*:*:*:*

EPSS

Процентиль: 79%

0.0127

Низкий

5 Medium

CVSS2

Дефекты

CWE-20

Связанные уязвимости

CVE-2012-3429

redhat

около 13 лет назад

CVE-2012-3429

debian

около 13 лет назад

The dns_to_ldap_dn_escape function in src/ldap_convert.c in bind-dyndb ...

GHSA-m6m8-g76c-567c

github

больше 3 лет назад

ELSA-2012-1139

oracle-oval

около 13 лет назад

ELSA-2012-1139: bind-dyndb-ldap security update (IMPORTANT)

EPSS

Процентиль: 79%

0.0127

Низкий

5 Medium

CVSS2

Дефекты

CWE-20