CVE-2020-12243
28.04.2020, 19:15
In filter.c in slapd in OpenLDAP before 2.4.50, LDAP search filters with nested boolean expressions can result in denial of service (daemon crash).Enginsight
Affected Products (NVD)
| Vendor | Product | Version |
|---|---|---|
| openldap | openldap | 𝑥 < 2.4.50 |
| debian | debian_linux | 8.0 |
| debian | debian_linux | 9.0 |
| debian | debian_linux | 10.0 |
| opensuse | leap | 15.1 |
| canonical | ubuntu_linux | 12.04 |
| canonical | ubuntu_linux | 14.04 |
| canonical | ubuntu_linux | 16.04 |
| canonical | ubuntu_linux | 18.04 |
| canonical | ubuntu_linux | 19.10 |
| canonical | ubuntu_linux | 20.04 |
| netapp | cloud_backup | - |
| netapp | steelstore_cloud_integrated_storage | - |
| netapp | h410c_firmware | - |
| netapp | h300s_firmware | - |
| netapp | h500s_firmware | - |
| netapp | h700s_firmware | - |
| netapp | h300e_firmware | - |
| netapp | h500e_firmware | - |
| netapp | h700e_firmware | - |
| netapp | h410s_firmware | - |
| broadcom | brocade_fabric_operating_system | - |
| apple | mac_os_x | 10.13.0 ≤ 𝑥 < 10.13.6 |
| apple | mac_os_x | 10.14.0 ≤ 𝑥 < 10.14.6 |
| apple | mac_os_x | 10.15 ≤ 𝑥 < 10.15.6 |
| apple | mac_os_x | 10.13.6:security_update_2018-002 |
| apple | mac_os_x | 10.13.6:security_update_2018-003 |
| apple | mac_os_x | 10.13.6:security_update_2019-001 |
| apple | mac_os_x | 10.13.6:security_update_2019-002 |
| apple | mac_os_x | 10.13.6:security_update_2019-003 |
| apple | mac_os_x | 10.13.6:security_update_2019-004 |
| apple | mac_os_x | 10.13.6:security_update_2019-005 |
| apple | mac_os_x | 10.13.6:security_update_2019-006 |
| apple | mac_os_x | 10.13.6:security_update_2019-007 |
| apple | mac_os_x | 10.13.6:security_update_2020-001 |
| apple | mac_os_x | 10.13.6:security_update_2020-002 |
| apple | mac_os_x | 10.13.6:security_update_2020-003 |
| apple | mac_os_x | 10.13.6:supplemental_update |
| apple | mac_os_x | 10.14.6:security_update_2019-001 |
| apple | mac_os_x | 10.14.6:security_update_2019-002 |
| apple | mac_os_x | 10.14.6:security_update_2019-004 |
| apple | mac_os_x | 10.14.6:security_update_2019-005 |
| apple | mac_os_x | 10.14.6:security_update_2019-006 |
| apple | mac_os_x | 10.14.6:security_update_2019-007 |
| apple | mac_os_x | 10.14.6:security_update_2020-001 |
| apple | mac_os_x | 10.14.6:security_update_2020-002 |
| apple | mac_os_x | 10.14.6:security_update_2020-003 |
| apple | mac_os_x | 10.14.6:security_update_2020-004 |
| apple | mac_os_x | 10.14.6:security_update_2020-005 |
| apple | mac_os_x | 10.14.6:security_update_2020-006 |
| apple | mac_os_x | 10.14.6:security_update_2020-007 |
| apple | mac_os_x | 10.14.6:security_update_2021-001 |
| apple | mac_os_x | 10.14.6:security_update_2021-002 |
| apple | mac_os_x | 10.14.6:security_update_2021-003 |
| apple | mac_os_x | 10.14.6:supplemental_update |
| apple | mac_os_x | 10.14.6:supplemental_update_2 |
| oracle | zfs_storage_appliance_kit | 8.8 |
𝑥
= Vulnerable software versions
Debian Releases
Ubuntu Releases
openSUSE / SLES Releases
openSUSE Product | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| compat-libldap-2_3-0 |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| libldap-2_4-2 |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| libldap-2_4-2-32bit |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| libldap-data |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| openldap2 |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| openldap2-back-meta |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| openldap2-back-perl |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| openldap2-client |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| openldap2-devel |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| openldap2-devel-32bit |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| openldap2-devel-static |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| openldap2-doc |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| openldap2-ppolicy-check-password |
|
Red Hat Enterprise Linux Releases
Common Weakness Enumeration
References