CVE-2019-19906
Yüksək
Təsvir
cyrus-sasl (həmçinin Cyrus SASL) 2.1.27 versiyasında səhv formalaşdırılmış LDAP paketi vasitəsilə OpenLDAP-da autentifikasiya olunmamış uzaqdan xidmətdən imtinaya (DoS) səbəb olan hüdudlardan kənar yazma zəifliyi mövcuddur. OpenLDAP-ın çökməsi nəticə etibarilə cyrus-sasl daxilindəki common.c faylında yerləşən _sasl_add_string funksiyasındakı bir vahidlik xətası ilə ba
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Cyrusimap Cyrus-sasl
Dərc19 dek 2019
İlk görülmə19 dek 2019
Necə düzəltmək olar
Yeniləyin
- cyrusimap cyrus-sasl2.1.28 və ya daha yeni versiya
- apple mac_os_x10.13.6, 10.15.6 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cyrusimap cyrus-sasl | v < 2.1.28 | 2.1.28 |
| debian debian_linux | 8.0, 9.0, 10.0 | — |
| canonical ubuntu_linux | 12.04, 14.04, 16.04, 18.04, 19.10 | — |
| fedoraproject fedora | 31, 32 | — |
| redhat jboss_enterprise_web_server | 2.0.0 | — |
| apple mac_os_x | 10.14.6, v < 10.13.6, 10.13.0 ≤ v < 10.13.6, 10.15.0 ≤ v < 10.15.6, 10.13.6 | 10.13.6, 10.15.6 |
| redhat enterprise_linux | 5.0, 6.0, 7.0, 8.0 | — |
| redhat enterprise_linux_eus | 8.4 | — |
| redhat enterprise_linux_for_ibm_z_systems | 8.0 | — |
| redhat enterprise_linux_for_ibm_z_systems_eus | 8.4 | — |
| redhat enterprise_linux_for_power_little_endian | 8.0 | — |
| redhat enterprise_linux_for_power_little_endian_eus | 8.4 | — |
| redhat enterprise_linux_server_aus | 8.4 | — |
| redhat enterprise_linux_server_for_power_little_endian_update_services_for_sap_solutions | 8.4 | — |
| redhat enterprise_linux_server_tus | 8.4 | — |
| redhat enterprise_linux_server_update_services_for_sap_solutions | 8.4 | — |
| apple ipados | 13.6 | — |
| apple iphone_os | 13.6 | — |
| apache bookkeeper | 4.12.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.