CVE-2026-18651
Təsvir
389 Directory Server-də çatışmazlıq aşkar edilmişdir. SASL PLAIN autentifikasiyası zamanı server hesabın bloklanma yoxlamasını yerinə yetirməzdən əvvəl bağlantı səviyyəsində bind etibarlılıq məlumatlarını təyin edir. Əgər hesabın sonradan bloklandığı müəyyən edilərsə, bind prosesinin uğursuz olduğu barədə kliyentə məlumat verilir, lakin bağlantıda artıq təyin edilmiş autentifikasiya vəziyyəti geri qaytarılmır. İdarəetmə tərəfindən bloklanmış hesab üçün düzgün etibarlılıq məlumatları təqdim edən kliyent həmin bağlantını həmin hesabın imtiyazları ilə istifadə etməyə davam edə bilər ki, bu da hesabın bloklanmasını girişin ləğv edilməsi nəzarət mexanizmi kimi effektivlikdən salır.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| redhat directory_server | 11.0, 12.0, 13.0 | — |
| redhat 389_directory_server | Aralıq göstərilməyib | — |
| redhat enterprise_linux | 7.0, 8.0, 9.0, 10.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.