FICHE CVE

CVE-2008-3283

Publiée le 2008-08-29 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Red Hat Directory Server 7.1 (avant le SP7), la version 8, ainsi que Fedora Directory Server 1.1.1 et versions antérieures sont concernés. Un attaquant distant peut provoquer le plantage du service en déclenchant des fuites de mémoire via des recherches LDAP anonymes ou des tentatives d'authentification, entraînant un déni de service. Cette attaque est facile à exécuter car elle ne nécessite qu'un accès réseau, sans authentification ni interaction de l'utilisateur.

CVSS 2.07.8 ÉLEVÉE

Type de faiblesse

Erreurs de gestion des ressources · CWE-399

Publiée2008-08-29

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéAucun

Impact sur l'intégritéAucun

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Multiple memory leaks in Red Hat Directory Server 7.1 before SP7, Red Hat Directory Server 8, and Fedora Directory Server 1.1.1 and earlier allow remote attackers to cause a denial of service (memory consumption) via vectors involving (1) the authentication / bind phase and (2) anonymous LDAP search requests.