CVE-2026-76560
Açıklama
389 Directory Server üzerinde bir açık bulundu. SELFDN ACI bağlama kuralı değerlendiricisi, anonim bir LDAP istemcisinin boş bağlama DN'sini boş bir saklanan öznitelik değeriyle hatalı şekilde eşleştirerek, kimliği doğrulanmamış bir istemcinin, eşleşen kimliği doğrulanmış bir kimlik gerektiren erişim kontrolü kontrollerini karşılamasına izin verir. Bu durum, anonim bir LDAP istemcisinin, SELFDN tabanlı bir ACI tarafından belirli bir kimliği doğrulanmış kullanıcıyla sınırlandırılması amaçlanan dizin girdisi ekleme veya değiştirme gibi bir işlemi gerçekleştirmesine olanak tanıyabilir.
Nasıl düzeltilir
- access.redhat.com/errata/RHSA-2026:64771
- access.redhat.com/errata/RHSA-2026:64776
- access.redhat.com/errata/RHSA-2026:64778
- access.redhat.com/errata/RHSA-2026:64779
- access.redhat.com/errata/RHSA-2026:64780
- access.redhat.com/errata/RHSA-2026:64781
- access.redhat.com/errata/RHSA-2026:64783
- access.redhat.com/errata/RHSA-2026:64784
- access.redhat.com/errata/RHSA-2026:64785
- access.redhat.com/errata/RHSA-2026:64789
- access.redhat.com/errata/RHSA-2026:64790
- access.redhat.com/errata/RHSA-2026:64791
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| directory_server_e4s 11.5 | Aralık belirtilmemiş | — |
| directory_server_e4s 11.7 | Aralık belirtilmemiş | — |
| directory_server 11.9 | Aralık belirtilmemiş | — |
| directory_server_e4s 12.2 | Aralık belirtilmemiş | — |
| directory_server_e4s 12.4 | Aralık belirtilmemiş | — |
| Red Hat Red Hat Enterprise Linux 10 | Aralık belirtilmemiş | — |
| Red Hat Red Hat Enterprise Linux 10.0 Extended Update Support | Aralık belirtilmemiş | — |
| Red Hat Red Hat Enterprise Linux 7 Extended Lifecycle Support | Aralık belirtilmemiş | — |
| enterprise_linux 8 | Aralık belirtilmemiş | — |
| rhel_aus 8.4 | Aralık belirtilmemiş | — |
| rhel_aus 8.6 | Aralık belirtilmemiş | — |
| rhel_e4s 8.8 | Aralık belirtilmemiş | — |
| enterprise_linux 9 | Aralık belirtilmemiş | — |
| rhel_e4s 9.2 | Aralık belirtilmemiş | — |
| rhel_e4s 9.4 | Aralık belirtilmemiş | — |
| rhel_eus 9.6 | Aralık belirtilmemiş | — |
| directory_server 13.2 | Aralık belirtilmemiş | — |
| Red Hat Red Hat Directory Server 11 | Aralık belirtilmemiş | — |
| Red Hat Red Hat Directory Server 12 | Aralık belirtilmemiş | — |
| Red Hat Red Hat Enterprise Linux 8 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.