p PatchFirst

CVE-2017-15135

CVE-2017-15135

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

It was found that 389-ds-base since 1.3.6.1 up to and including 1.4.0.3 did not always handle internal hash comparison operations correctly during the authentication process. A remote, unauthenticated attacker could potentially use this flaw to bypass the authentication process under very rare and specific circumstances.

CVSS 8.1 · Высокий · EPSS 3,8% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • 389-ds-base

    Версии
    • since 1.3.6.1 up to and including 1.4.0.3: Затронуто

    Нет опубликованного исправления

  • 389-ds-base Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.3.7.9-1

    Обновитесь до 1.3.7.9-1

  • 389-ds-base Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.3.7.9-1

    Обновитесь до 1.3.7.9-1

Первоисточники

Проверьте свой сервер →