CVE-2019-3883
Təsvir
389-ds-base versiya 1.4.1.2-dək olan versiyalarda sorğular işçi axınlar (worker threads) tərəfindən idarə olunur. Hər bir soket üçün işçi axın maksimum 'ioblocktimeout' saniyə gözləyir. Lakin bu vaxt məhdudiyyəti yalnız şifrələnməmiş sorğulara şamil edilir. SSL/TLS istifadə edən bağlantılar oxuma əməliyyatları zamanı bu vaxt məhdudiyyətini nəzərə almır və daha uzun müddət asılı vəziyyətdə qala bilər. Autentifikasiya olunmamış hücumçu bütün işçi axınları dondurmaq üçün ardıcıl olaraq asılı vəziyyətdə qalan LDAP sorğuları yarada bilər ki, bu da Xidmətdən İmtina (Denial of Service) ilə nəticələnir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| fedoraproject 389_directory_server | v ≤ 1.4.1.2 | — |
| debian debian_linux | 8.0 | — |
| redhat enterprise_linux | 6.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.