NVD / CVE Programı· CNA mitre

CVE-2020-36227: A flaw was discovered in OpenLDAP before 2.4.57 leading to an infinite loop in slapd with the cancel_extop Cancel operation, resulting in…

YüksekCVSS 7.5 · v3.1—İstismar yok Düzeltme var

Noroxi değerlendirmesi

Öncelik: Planlayın (aksiyon skoru 53/100)

İzlediğimiz kaynaklarda (CISA KEV, Exploit-DB, Metasploit, Nuclei, GitHub) herkese açık istismar kodu ya da sahada sömürü kaydı yok.
Önümüzdeki 30 günde sömürülme olasılığı %77,2 (FIRST EPSS); kayıtların %99,5 kadarından yüksek.
İnternetten erişebilen herkes tetikleyebilir. Hesap ya da parola gerekmez. Kullanıcının bir şey yapması gerekmez. Özel bir koşul gerekmez; tekrarlanabilir.
Düzeltilmiş sürüm: openldap (Alpine:v3.13) 2.4.57-r0; openldap (Debian:10) 2.4.47+dfsg-3+deb10u5; openldap (Debian:12) 2.4.57+dfsg-1.
Ulusal siber güvenlik bildirimlerinde (siberguvenlik.gov.tr) 1 kez anıldı.

Olağan yama döngüsüne alın. openldap (Alpine:v3.13) 2.4.57-r0; openldap (Debian:10) 2.4.47+dfsg-3+deb10u5; openldap (Debian:12) 2.4.57+dfsg-1 ya da daha yeni sürüme yükseltin.

Kaydın verisinden otomatik üretilir: CVSS (NVD ve CNA), CISA KEV ve SSVC, FIRST EPSS, istismar kaynakları, düzeltme sürümleri. Nasıl hesaplıyoruz

Birincil kaynaklar: NVD · CVE.org · FIRST EPSS

A flaw was discovered in OpenLDAP before 2.4.57 leading to an infinite loop in slapd with the cancel_extop Cancel operation, resulting in denial of service.

Yayın: 26 Oca 2021
Güncelleme: 14 Eki 2026
EPSS: %77,2 · 99. yüzdelik
CWE: CWE-835

Rapor araçları

JSON

Aksiyon skoru

Planlayın

Olağan yama döngüsüne alın.

CVSS: 30 / 40 · 7.5 / 10
CISA KEV: 0 / 30 · Listede değil
EPSS: 23 / 30 · %77,2

Bu kayıt değişirse haber alın

KEV'de değil: sahada sömürü kaydı yok
Herkese açık istismar kodu kaydı yok
Düzeltme yayımlandı

Bunlardan biri değişirse günlük e-posta özetinde haber veririz.

Sürümünüz etkileniyor mu? Kontrol edin

Noroxi analizi

Sizin ortamınızda ne anlama geliyor?

Yukarıdaki değerlendirme kaydın verisinden otomatik üretilir; ortamınızı bilmez. Bu açığın sizde gerçekten sömürülebilir olup olmadığını ve hangi önlemin yeteceğini ekibimiz sizin sistemlerinizde doğrular.

Bu ürünü kullanıyoruz, yardım isteyin

Etkilenen sistemler

Sürümünüz etkileniyor mu?

Ürünü seçip kullandığınız sürümü yazın. Bu kaydın sürüm aralıklarıyla tarayıcınızda karşılaştırılır; sürüm hiçbir yere gönderilmez.

Üretici	Ürün	CPE
openldap	openldap	cpe:2.3:a:openldap:openldap
debian	debian linux	cpe:2.3:o:debian:debian_linux
apple	macos	cpe:2.3:o:apple:macos

Etkilenen sürümler

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’inize sürümle eklerseniz eşleşme bunlarla yapılır.

apple macos11.1 ve sonrası · 11.4 öncesi
debian debian linux10.0
debian debian linux9.0
openldap openldap2.4.57 öncesi

Paket düzeyi etkilenme

OSV ve GitHub Advisory verisi: ekosistem, paket ve aralık. SBOM eşleşmesi bu tabloyu kullanır.

Ekosistem	Paket	Etkilenen aralık	Düzeltme
Alpine:v3.13	openldap	2.4.57-r0 öncesi	2.4.57-r0
Debian:10	openldap	2.4.47+dfsg-3+deb10u5 öncesi	2.4.47+dfsg-3+deb10u5
Debian:12	openldap	2.4.57+dfsg-1 öncesi	2.4.57+dfsg-1
Debian:9	openldap	2.4.44+dfsg-5+deb9u7 öncesi	2.4.44+dfsg-5+deb9u7
openSUSE:Leap 15.2	openldap2	2.4.46-lp152.14.18.1 öncesi	2.4.46-lp152.14.18.1
SUSE:HPE Helion OpenStack 8	openldap2	2.4.41-18.83.1 öncesi	2.4.41-18.83.1
SUSE:Linux Enterprise Module for Basesystem 15 SP2	openldap2	2.4.46-9.48.1 öncesi	2.4.46-9.48.1
SUSE:Linux Enterprise Module for Legacy 12	openldap2	2.4.41-39.1 öncesi	2.4.41-39.1
SUSE:Linux Enterprise Point of Sale 11 SP3	openldap2	2.4.26-0.74.26.1 öncesi	2.4.26-0.74.26.1
SUSE:Linux Enterprise Point of Sale 11 SP3	openldap2-client	2.4.26-0.74.26.1 öncesi	2.4.26-0.74.26.1
SUSE:Linux Enterprise Server 11-SECURITY	openldap2-client-openssl1	2.4.26-0.74.26.1 öncesi	2.4.26-0.74.26.1

Aynı üründe

openldap: tüm kayıtlar

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

CVE-2022-29155In OpenLDAP 2.x before 2.5.12 and 2.6.x before 2.6.2, a SQL injection vulnerability exists in the experimental back-sql backend to slapd…
58Planlayın
CVE-2020-36228An integer underflow was discovered in OpenLDAP before 2.4.57 leading to a slapd crash in the Certificate List Exact Assertion processing…
55Planlayın
CVE-2020-36221An integer underflow was discovered in OpenLDAP before 2.4.57 leading to slapd crashes in the Certificate Exact Assertion processing…
55Planlayın

Bu üründe bundan önce ve sonra yayımlananlar

← ÖncekiCVE-2020-3622526 Oca 2021 · A flaw was discovered in OpenLDAP before 2.4.57 leading to a double free and slapd crash in the saslAuthzTo processing, resulting in denial…
31İzleyin
← ÖncekiCVE-2020-3622626 Oca 2021 · A flaw was discovered in OpenLDAP before 2.4.57 leading to a memch->bv_len miscalculation and slapd crash in the saslAuthzTo processing…
31İzleyin
Sonraki →CVE-2020-3622926 Oca 2021 · A flaw was discovered in ldap_X509dn2bv in OpenLDAP before 2.4.57 leading to a slapd crash in the X.509 DN parsing in ad_keystring…
31İzleyin

Düzeltme

Hangi sürüme geçmeli

Üretici, paket deposu ve Microsoft kayıtlarından derlenen düzeltme sürümleri. Yükseltmeden önce üreticinin notunu doğrulayın.

Ürün / paket	Düzeltilmiş sürüm	Kaynak
alpine:openldap	2.4.57-r0 · Alpine:v3.13	Paket deposu (OSV)
debian:openldap	2.4.57+dfsg-1 · Debian:12	Paket deposu (OSV)
opensuse:openldap2	2.4.46-lp152.14.18.1 · openSUSE:Leap 15.2	Paket deposu (OSV)
suse:openldap2	2.4.41-39.1 · SUSE:Linux Enterprise Module for Legacy 12	Paket deposu (OSV)
suse:openldap2-client	2.4.26-0.74.26.1 · SUSE:Linux Enterprise Point of Sale 11 SP3	Paket deposu (OSV)
suse:openldap2-client-openssl1	2.4.26-0.74.26.1 · SUSE:Linux Enterprise Server 11-SECURITY	Paket deposu (OSV)

İstismar durumu

Bilinen kamuya açık istismar yok

Şu an kamuya açık bir istismar görülmedi. Bu, güvende olduğunuz anlamına gelmez; yalnızca eşiğin biraz daha yüksek olduğunu gösterir.

Araştırma bağlamı

Pentester ve araştırmacı için: saldırı profili, puan anlaşmazlığı, zaman çizelgesi, yama commit’leri, kredi, varyant ve zincir adayları, bug bounty kapsamı. Hepsi mevcut veriden türetilir; istismar kodu içermez.