CVE:CVE-2008-0658
CNNVD:CNNVD-200802-254
OpenLDAP的BDB slapd backend中的slapd/back-bdb/modrdn.c存在拒绝服务漏洞。远程认证用户可以借助一个带有NOOP(LDAP_X_NO_OPERATION) control的modrdn操作引起拒绝服务攻击(后台程序崩溃)。该漏洞与CVE-2007-6698有关。
solution:Upgrade openldap openldap to a higher version than 2.3.39,and avoid the version 2.3.39