Red Hat目录服务基于LDAP,用于集中管理应用设置、组数据、策略等内容。 Red Hat目录服务器处理带有模板的LDAP搜索请求的方式存在漏洞。 远程攻击者可通过构造特定的正则表达式搜索请求,造成目录服务器耗尽CPU资源,从而引起拒绝服务。