CVE-2026-19404
Açıklama
389 Directory Server'da bir açık bulundu. CleanAllRUV ve Abort CleanAllRUV replikasyon bakım genişletilmiş işlemleri herhangi bir yetkilendirme kontrolü gerçekleştirmez; bu durum, nsslapd-allow-anonymous-access etkinleştirildiğinde (varsayılan) kimliği doğrulanmamış uzak bir saldırganın veya diğer durumlarda düşük yetkili herhangi bir kimliği doğrulanmış kullanıcının bu işlemleri çağırmasına olanak tanır. Bu durum, replikasyon meta verilerinden bir replika ID'sinin kaldırılmasına, değişiklik günlüğü kayıtlarının temizlenmesine ve yönetici tarafından başlatılan temizleme işleminin kesilmesine izin verir; bu da replikasyonun tutarsız kalmasına veya erişilemez hale gelmesine neden olabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Red Hat Red Hat Directory Server 11 | Aralık belirtilmemiş | — |
| Red Hat Red Hat Directory Server 12 | Aralık belirtilmemiş | — |
| Red Hat Red Hat Directory Server 13 | Aralık belirtilmemiş | — |
| Red Hat Red Hat Enterprise Linux 10 | Aralık belirtilmemiş | — |
| Red Hat Red Hat Enterprise Linux 7 | Aralık belirtilmemiş | — |
| Red Hat Red Hat Enterprise Linux 8 | Aralık belirtilmemiş | — |
| Red Hat Red Hat Enterprise Linux 9 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.