CVE-2026-86345
Açıklama
389-ds-base içerisinde bir açık bulundu. Sunucu, StartTLS müzakeresi sırasında istemci bağlantısından halihazırda tamponlanmış olan düz metin baytlarını temizlememektedir; bu durum, yol üzerindeki (on-path) bir saldırganın, TLS yükseltmesinden sonra işlenen ve yanıtı messageID çakışması nedeniyle istemcinin kendi bekleyen işlem yanıtının yerine iletilen özel olarak hazırlanmış bir LDAP mesajı enjekte etmesine olanak tanır. Bu durum, bir istemci uygulamasının başarısız bir kimlik doğrulama (bind) girişimini başarılı olarak değerlendirmesine neden olabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Red Hat Red Hat Directory Server 11 | Aralık belirtilmemiş | — |
| Red Hat Red Hat Directory Server 12 | Aralık belirtilmemiş | — |
| Red Hat Red Hat Directory Server 13 | Aralık belirtilmemiş | — |
| Red Hat Red Hat Enterprise Linux 10 | Aralık belirtilmemiş | — |
| Red Hat Red Hat Enterprise Linux 8 | Aralık belirtilmemiş | — |
| Red Hat Red Hat Enterprise Linux 9 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.