p PatchFirst

CVE-2014-8112

CVE-2014-8112

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

389 Directory Server 1.3.1.x, 1.3.2.x before 1.3.2.27, and 1.3.3.x before 1.3.3.9 stores "unhashed" passwords even when the nsslapd-unhashed-pw-switch option is set to off, which allows remote authenticated users to obtain sensitive information by reading the Changelog.

EPSS 1,7% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • 389-ds-base Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.3.3.5-4

    Обновитесь до 1.3.3.5-4

  • 389-ds-base Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.3.3.5-4

    Обновитесь до 1.3.3.5-4

Первоисточники

Проверьте свой сервер →