CVE-2022-1949
Açıklama
389-ds-base içerisinde bir erişim kontrolü atlatma zafiyeti bulundu. Filtrenin yanlış işlenmesi başlangıçta hatalı sonuçlar veriyordu ancak sürecin ilerlemesiyle bunun aslında bir erişim kontrolü atlatma olduğu belirlendi. Bu durum, herhangi bir uzak kimlik doğrulanmamış kullanıcının, potansiyel olarak userPassword özetleri ve diğer hassas veriler dahil ancak bunlarla sınırlı olmamak üzere, erişim yetkisine sahip olmadıkları veri tabanı öğelerini aramalarına olanak tanıyan bir filtre göndermesine izin verebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| redhat 389_directory_server | 1.3.0.0 ≤ v ≤ 2.0.0 | — |
| redhat directory_server | 11.0, 12.0 | — |
| redhat enterprise_linux | 8.0, 9.0 | — |
| fedoraproject fedora | 34, 35, 36 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.