CVE-2020-25692: openldap +3 lainnya

csirt@kutim:~/threat-intel/cve/CVE-2020-25692

CVSS 7.5 · High EPSS 2,2%

Kerentanan NULL Pointer Dereference pada openldap, redhat enterprise linux +2 lainnya. Skor CVSS 3.1 7.5 (High) menurut NVD.

Deskripsi (NVD)

A NULL pointer dereference was found in OpenLDAP server and was fixed in openldap 2.4.55, during a request for renaming RDNs. An unauthenticated attacker could remotely crash the slapd process by sending a specially crafted request, causing a Denial of Service.

Rincian

Terbit di NVD: 8 Desember 2020
Terakhir diubah: 14 Oktober 2026
Status NVD: Modified
CVSS 3.1: 7.5 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-476: NULL Pointer Dereference
EPSS (30 hari): 2,2% peluang dieksploitasi; lebih tinggi dari 82,1% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
openldap	openldap	Semua versi sebelum 2.4.55
redhat	enterprise linux	Versi 5.0
redhat	enterprise linux	Versi 6.0
redhat	enterprise linux	Versi 7.0
netapp	cloud backup	Semua versi
netapp	solidfire baseboard management controller firmware	Semua versi

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://bugzilla.redhat.com/show_bug.cgi?id=1894567 issue tracking · patch · advisory pihak ketiga
https://security.netapp.com/advisory/ntap-20210108-0006/ advisory pihak ketiga
https://cert-portal.siemens.com/productcert/html/ssa-398330.html

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 14 Okt 2026, 18:26 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.