CVE-2024-3657
Yüksek
Açıklama
389-ds-base içerisinde bir açık bulundu. Özel olarak hazırlanmış bir LDAP sorgusu, dizin sunucusunda potansiyel olarak hataya yol açarak hizmet reddine neden olabilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünDirectory Server E4s 11.5
Yayın28 May 2024
İlk görülme28 May 2024
Zayıflık türüCWE-20Girdinin yetersiz doğrulanması
Nasıl düzeltilir
Üretici duyuruları
- access.redhat.com/errata/RHSA-2024:3591
- access.redhat.com/errata/RHSA-2024:3837
- access.redhat.com/errata/RHSA-2024:4092
- access.redhat.com/errata/RHSA-2024:4209
- access.redhat.com/errata/RHSA-2024:4210
- access.redhat.com/errata/RHSA-2024:4235
- access.redhat.com/errata/RHSA-2024:4633
- access.redhat.com/errata/RHSA-2024:5690
- access.redhat.com/errata/RHSA-2024:6576
- access.redhat.com/errata/RHSA-2024:7458
- access.redhat.com/errata/RHSA-2025:1632
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| directory_server_e4s 11.5 | Aralık belirtilmemiş | — |
| directory_server 11.7 | Aralık belirtilmemiş | — |
| directory_server 11.8 | Aralık belirtilmemiş | — |
| directory_server 11.9 | Aralık belirtilmemiş | — |
| directory_server_eus 12.2 | Aralık belirtilmemiş | — |
| directory_server 12.4 | Aralık belirtilmemiş | — |
| enterprise_linux 7 | Aralık belirtilmemiş | — |
| enterprise_linux 8 | Aralık belirtilmemiş | — |
| rhel_eus 8.8 | Aralık belirtilmemiş | — |
| enterprise_linux 9 | Aralık belirtilmemiş | — |
| rhel_eus 9.2 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.