預(yù)警編號：PowerLeader-sa-20201213-01-ldap
初始發(fā)布時間： 2020-12-13
更新發(fā)布時間： 2020-12-13
漏洞概述
寶德部分產(chǎn)品作為LDAP客戶端存在一個資源管理錯誤漏洞。一個未經(jīng)認證的遠程攻擊者控制LDAP服務(wù)器使其對于客戶端發(fā)的請求不正確響應(yīng)。由于客戶端對于LDAP連接資源管理不恰當，成功利用這個漏洞可以導(dǎo)致受影響設(shè)備資源耗盡。
影響后果
攻擊者可以利用此漏洞導(dǎo)致受影響設(shè)備資源耗盡。
漏洞得分
漏洞使用CVSSv3計分系統(tǒng)進行分級（http://www.first.org/cvss/specification-document）
基礎(chǔ)得分：3.7 (AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L)
臨時得分：3.5 (E:F/RL:O/RC:C)
技術(shù)細節(jié)
利用漏洞發(fā)起攻擊的預(yù)置條件：
1、攻擊者可以訪問受影響設(shè)備所在網(wǎng)絡(luò)；
2、受影響設(shè)備配置了LDAP功能；
3、攻擊者攻破LDAP服務(wù)器。
漏洞詳細描述：
一個未經(jīng)認證的遠程攻擊者控制LDAP服務(wù)器使其對于客戶端發(fā)的請求不正確響應(yīng)。由于客戶端對于LDAP連接資源管理不恰當，成功利用這個漏洞可以導(dǎo)致受影響設(shè)備資源耗盡。
規(guī)避措施
無
版本獲取路徑
用戶可以通過寶德400熱線獲取補丁/更新版本。
漏洞來源
該漏洞由寶德內(nèi)部測試發(fā)現(xiàn)。
更新記錄
2020-12-13 V1.0 INITIAL
FAQ
無
后續(xù)改善計劃
寶德計算機會持續(xù)跟進該漏洞的最新動態(tài)，請關(guān)注寶德計算機官網(wǎng)、官微公告有任何關(guān)于此漏洞修復(fù)的問題，可以通過以下方式聯(lián)系我們:
寶德計算機售后咨詢熱線:4008-870-872
寶德PSIRT郵箱:psirt@powerleadercom.cn
寶德計算機官網(wǎng):http://www.powerleadercom.cn
寶德服務(wù)器
寶德自強
4008-870-872
點擊咨詢
