CVE-2024-2199
Orta
Açıklama
389-ds-base ldap sunucusunda bir hizmet reddi zafiyeti bulundu. Bu sorun, kimliği doğrulanmış bir kullanıcının, hatalı girdi kullanarak `userPassword` parametresini değiştirirken sunucunun çökmesine neden olmasına izin verebilir.
ÖnemOrta
CVSS5.7
İstismar olasılığı—
Ürün389-ds-base
Yayın28 May 2024
İlk görülme28 May 2024
Zayıflık türüCWE-20Girdinin yetersiz doğrulanması
Nasıl düzeltilir
Güncelleyin
- 389-ds-base3.1.1 ya da sonraki bir sürüm
Üretici duyuruları
- access.redhat.com/errata/RHSA-2024:3591
- access.redhat.com/errata/RHSA-2024:3837
- access.redhat.com/errata/RHSA-2024:4092
- access.redhat.com/errata/RHSA-2024:4209
- access.redhat.com/errata/RHSA-2024:4210
- access.redhat.com/errata/RHSA-2024:4235
- access.redhat.com/errata/RHSA-2024:4633
- access.redhat.com/errata/RHSA-2024:5690
- access.redhat.com/errata/RHSA-2025:1632
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| 389-ds-base | v < 3.1.1 | 3.1.1 |
| directory_server_e4s 11.5 | Aralık belirtilmemiş | — |
| directory_server 11.8 | Aralık belirtilmemiş | — |
| directory_server 11.9 | Aralık belirtilmemiş | — |
| directory_server 12.4 | Aralık belirtilmemiş | — |
| enterprise_linux 7 | Aralık belirtilmemiş | — |
| enterprise_linux 8 | Aralık belirtilmemiş | — |
| rhel_eus 8.8 | Aralık belirtilmemiş | — |
| enterprise_linux 9 | Aralık belirtilmemiş | — |
| rhel_eus 9.2 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.