Denegación de servicio en LDAP de Sun Java System Directory Server

Se ha descubierto una vulnerabilidad en Sun Java System Directory
Server y ONE Directory Server que puede ser aprovechada por
atacantes para provocar una denegación de servicio (DoS).

El fallo se debe a un error en el servidor LDAP a la hora de manejar
ciertas peticiones. Esto puede llevar a tirar el servicio a través de
peticiones especialmente construidas formuladas al puerto del servidor
LDAP.

La vulnerabilidad ha sido confirmada en la versión 5.2 P4. Otras
versiones podrían verse afectadas. Se recomienda restringir el
acceso al servicio LDAP.

Más información:

Sun Directory Server 5.2 fun
http://lists.immunitysec.com/pipermail/dailydave/2006-February/002914.html

Acerca de Hispasec

Hispasec Ha escrito 7093 publicaciones.

• View all posts by Hispasec →
• Blog