CVE:CVE-2020-36229
CNNVD:CNNVD-202101-2287
OpenLDAP是美国OpenLDAP（Openldap）基金会的一个轻型目录访问协议（LDAP）的开源实现。
OpenLDAP 2.4.57版本之前存在安全漏洞。该漏洞源于ldap_X509dn2bv中发现了一个缺陷，导致解析ad_keystring的X.509 DN发生严重崩溃。攻击者可以利用该漏洞导致拒绝服务。
solution:Upgrade openldap openldap to a higher version than 2.4.57,and avoid the version (,2.4.57); Upgrade debian debian_linux to a higher version than 9.0,10.0,and avoid the version 9.0,10.0; Upgrade apple mac_os_x to a higher version than 10.14.6,10.14.6,10.14.6:security_update_2019-004,10.14.6:security_update_2019-005,10.14.6:security_update_2019-006,10.14.6:security_update_2019-007,10.14.6:security_update_2020-001,10.14.6:security_update_2020-002,10.14.6:security_update_2020-003,10.14.6:security_update_2020-004,10.14.6:security_update_2020-005,10.14.6:security_update_2020-006,10.14.6:security_update_2020-007,10.14.6:security_update_2021-001,10.14.6:security_update_2021-002,10.14.6:security_update_2021-003,10.14.6:supplemental_update,10.14.6:supplemental_update_2,and avoid the version [10.14.0,10.14.6),10.14.6,10.14.6:security_update_2019-004,10.14.6:security_update_2019-005,10.14.6:security_update_2019-006,10.14.6:security_update_2019-007,10.14.6:security_update_2020-001,10.14.6:security_update_2020-002,10.14.6:security_update_2020-003,10.14.6:security_update_2020-004,10.14.6:security_update_2020-005,10.14.6:security_update_2020-006,10.14.6:security_update_2020-007,10.14.6:security_update_2021-001,10.14.6:security_update_2021-002,10.14.6:security_update_2021-003,10.14.6:supplemental_update,10.14.6:supplemental_update_2; Upgrade apple macos to a higher version than 11.4,and avoid the version [11.1,11.4)