Red Hat目录服务基于LDAP,用于集中管理应用设置、组数据、策略等内容。 7.1.7之前版本的Red Hat目录服务器所捆绑的多个CGI应用程序存在缓冲区溢出漏洞。 能够访问管理服务器Web接口的远程攻击者可以利用这个漏洞,通过特殊构造的Accept-Language HTTP,导致应用崩溃,也可能使得攻击者执行任意指令。
Red Hat目录服务基于LDAP,用于集中管理应用设置、组数据、策略等内容。 7.1.7之前版本的Red Hat目录服务器所捆绑的多个CGI应用程序存在缓冲区溢出漏洞。 能够访问管理服务器Web接口的远程攻击者可以利用这个漏洞,通过特殊构造的Accept-Language HTTP,导致应用崩溃,也可能使得攻击者执行任意指令。