Multiple vulnérabilité dans différentes implémentations du protocole LDAP

Posté par Arnaud FEIX le 17 juillet 2001 à 15:21. Modéré par Fabien Penso.

Étiquettes :

juil.

2001

En gros, le projet PROTOS permet de tester les différentes implémentations de service d'annuaire de type LDAP vis à vis de différents types de paquets mal formés ou contenant des données non attendues. Ce type de vulnérabilité peut permettre des accès non autorisés ou bien des attaques de type DoS.

On a entre autre comme système affecté : OpenLDAP, 1.x avant la version 1.2.12 et 2.x avant la version 2.0.8

Bien sûr les implémentations commerciales sont aussi affectées.

Pour plus d'infos allez voir le lien

Aller plus loin

CERT (10 clics)

# attaque DOS

Posté par Yann Droneaud (site web personnel) le 17 juillet 2001 à 16:35. Évalué à 1.

le DOS se rebiffe ;-)

On note generalement DoS je pense, pour Denial Of Service !
- [^] # Re: attaque DOS
  
  Posté par Fabien Penso (site web personnel, Mastodon) le 17 juillet 2001 à 16:41. Évalué à 1.
  
  Pour Denis of Service tu voulais dire ? :)
  - [^] # bouh
    
    Posté par schyzomarijks le 17 juillet 2001 à 16:53. Évalué à -1.
    
    Ca s'automodère à -1 un post pareil non? :-)
  - [^] # Re: attaque DOS
    
    Posté par Olivier le 17 juillet 2001 à 17:30. Évalué à -1.
    
    Tiens, du franglais !
    
    Tu voulais bien sûr dire : "Denial of Service"... Mais nous l'avions corrigé par nous même :)
    Ou alors tu aurais pu mettre "Denni de Service" (DdS en francais ?)...
    Hop, -1 car sinon je fais me faire kicker de #linuxfr sans préavis ;)
    - [^] # Re: attaque DOS
      
      Posté par Yann Droneaud (site web personnel) le 17 juillet 2001 à 17:33. Évalué à -1.
      
      Et hop un reply sans interet:
      c'est dommage qu'il n'y ai pas un score de
      moins l'infinis.
      DdS (Denis de Service), j'y ai pense aussi !
    - [^] # Re: attaque DOS
      
      Posté par gle le 17 juillet 2001 à 19:31. Évalué à -1.
      
      Histoire d'en rajouter une couche dans ce thread qui part en couille, il me semble que c'est plutôt Déni de Service
# Et Active Directory?

Posté par Alain Rouen le 17 juillet 2001 à 19:53. Évalué à 2.

Ils n'ont pas l'air d'avoir testé Active Directory... dommage...

Suivre le flux des commentaires

Note : les commentaires appartiennent à celles et ceux qui les ont postés. Nous n’en sommes pas responsables.