CVE-2019-10224
CVE-2019-10224
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
A flaw has been found in 389-ds-base versions 1.4.x.x before 1.4.1.3. When executed in verbose mode, the dscreate and dsconf commands may display sensitive information, such as the Directory Manager password. An attacker, able to see the screen or record the terminal standard error output, could use this flaw to gain sensitive information.
CVSS 4.3 · Средний · EPSS 0,4% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
389-ds-base
- Версии
- 389-ds-base 1.4.x.x before 1.4.1.3: Затронуто
Нет опубликованного исправления
389-ds-base Debian:12
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.4.1.5-1
Обновитесь до 1.4.1.5-1
389-ds-base Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.4.1.5-1
Обновитесь до 1.4.1.5-1
389-ds-base Ubuntu:Pro:16.04:LTS
- Версии
- 1.3.3.12-1build1
- 1.3.3.13-1
- 1.3.4.5-2
- 1.3.4.8-1
- 1.3.4.8-3
- 1.3.4.8-3ubuntu1
- 1.3.4.8-4
- 1.3.4.9-1
- 1.3.4.9-1ubuntu0.1~esm1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
389-ds-base Ubuntu:Pro:18.04:LTS
- Версии
- 1.3.7.5-1
- 1.3.7.5-1build1
- 1.3.7.5-1build2
- 1.3.7.9-1
- 1.3.7.10-1
- 1.3.7.10-1ubuntu1
- 1.3.7.10-1ubuntu1+esm1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
389-ds-base Ubuntu:26.04:LTS
- Версии
- 3.1.2+dfsg1-1
- 3.1.2+vendor1-2
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления