CVE-2015-1854

Yüksek

Açıklama

1.3.3.10 öncesindeki 389 Directory Server, saldırganların özel olarak hazırlanmış bir ldapmodrdn çağrısı aracılığıyla amaçlanan erişim kısıtlamalarını atlamasına ve dizin girişlerini değiştirmesine olanak tanır.

ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünFedoraproject 389 Directory Server
Yayın19 Eyl 2017
İlk görülme19 Eyl 2017

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
fedoraproject 389_directory_serverv ≤ 1.3.3.9—
fedoraproject fedora22—
debian debian_linux8.0—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.