CVE-2017-8028
Yüksək
Təsvir
Pivotal Spring-LDAP versiyaları 1.3.0 - 2.3.1-də, bəzi LDAP serverlərinə qoşulduqda, əlavə atributlar bağlanmadıqda, autentifikasiya strategiyası kimi org.springframework.ldap.core.support.DefaultTlsDirContextAuthenticationStrategy ilə LDAP BindAuthenticator istifadə edildikdə və userSearch təyin etdikdə, istifadəçi adı düzgün olduqda hər hansı şifrə ilə autentifikasiyaya icazə verilir. Bu, bəzi LDAP vendorlarının LDAP bind əməliyyatının qüvvəyə minməsi üçün açıq bir əməliyyat tələb etməsi səbəbindən baş verir.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
Məhsul
Pivotal Software Spring-ldap
Dərc27 noy 2017
İlk görülmə27 noy 2017
Necə düzəltmək olar
Yeniləyin
- org.springframework.ldap:spring-ldap-core2.3.2 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pivotal_software spring-ldap | 1.3.0, 1.3.1, 1.3.2, 2.0.0, 2.0.1, 2.0.2, 2.0.3, 2.0.4, 2.1.0, 2.2.0, 2.2.1, 2.3.0, 2.3.1 | — |
| debian debian_linux | 8.0 | — |
| org.springframework.ldap:spring-ldap-coreMaven | 1.3.0 ≤ v < 2.3.2 | 2.3.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.