CVE-2026-18651
Açıklama
389 Directory Server'da bir kusur bulundu. SASL PLAIN kimlik doğrulaması sırasında sunucu, hesap kilidi kontrolünü gerçekleştirmeden önce bağlantı düzeyinde bind kimlik bilgilerini yükler. Hesabın daha sonra kilitli olduğu tespit edilirse, bind istemciye başarısız olarak bildirilir, ancak bağlantı üzerinde zaten yüklenmiş olan kimliği doğrulanmış durum geri alınmaz. Yönetici tarafından kilitlenmiş bir hesap için geçerli kimlik bilgileri sağlayan bir istemci, aynı bağlantıyı o hesabın ayrıcalıklarıyla kullanmaya devam edebilir ve böylece bir erişim iptali kontrolü olarak hesap kilidini etkisiz hale getirir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| redhat directory_server | 11.0, 12.0, 13.0 | — |
| redhat 389_directory_server | Aralık belirtilmemiş | — |
| redhat enterprise_linux | 7.0, 8.0, 9.0, 10.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.