CVE-2002-0045
Təsvir
OpenLDAP 2.0-dan 2.0.19-a qədər olan versiyalardakı slapd lokal istifadəçilərə və 2.0.8 versiyasından əvvəlki anonim istifadəçilərə giriş nəzarətləri üzərində heç bir dəyər olmadan "replace" əməliyyatını yerinə yetirməyə imkan verir ki, bu da OpenLDAP-ın normalda ACL-lər tərəfindən qorunan məcburi olmayan atributları silməsinə səbəb olur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openldap openldap | v ≤ 2.0.19, 2.0 | — |
| redhat linux | 7.0, 7.1, 7.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.