CVE-2024-2199
Orta
Təsvir
389-ds-base ldap serverində xidmətdən imtina zəifliyi aşkar edilmişdir. Bu problem autentifikasiya olunmuş istifadəçiyə yanlış formatlı girişdən istifadə edərək `userPassword` parametrini dəyişdirərkən serverin çökməsinə səbəb olmağa imkan verə bilər.
CiddilikOrta
CVSS5.7
İstismar ehtimalı—
Məhsul389-ds-base
Dərc28 may 2024
İlk görülmə28 may 2024
Zəiflik növüCWE-20Girişin yetərsiz yoxlanılması
Necə düzəltmək olar
Yeniləyin
- 389-ds-base3.1.1 və ya daha yeni versiya
İstehsalçı bildirişləri
- access.redhat.com/errata/RHSA-2024:3591
- access.redhat.com/errata/RHSA-2024:3837
- access.redhat.com/errata/RHSA-2024:4092
- access.redhat.com/errata/RHSA-2024:4209
- access.redhat.com/errata/RHSA-2024:4210
- access.redhat.com/errata/RHSA-2024:4235
- access.redhat.com/errata/RHSA-2024:4633
- access.redhat.com/errata/RHSA-2024:5690
- access.redhat.com/errata/RHSA-2025:1632
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| 389-ds-base | v < 3.1.1 | 3.1.1 |
| directory_server_e4s 11.5 | Aralıq göstərilməyib | — |
| directory_server 11.8 | Aralıq göstərilməyib | — |
| directory_server 11.9 | Aralıq göstərilməyib | — |
| directory_server 12.4 | Aralıq göstərilməyib | — |
| enterprise_linux 7 | Aralıq göstərilməyib | — |
| enterprise_linux 8 | Aralıq göstərilməyib | — |
| rhel_eus 8.8 | Aralıq göstərilməyib | — |
| enterprise_linux 9 | Aralıq göstərilməyib | — |
| rhel_eus 9.2 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.