p PatchFirst

CVE-2019-14824

CVE-2019-14824

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

A flaw was found in the 'deref' plugin of 389-ds-base where it could use the 'search' permission to display attribute values. In some configurations, this could allow an authenticated attacker to view private attributes, such as password hashes.

CVSS 6.5 · Средний · EPSS 1,3% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • 389-ds-base

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • 389-ds-base Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.4.2.4-1

    Обновитесь до 1.4.2.4-1

  • 389-ds-base Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.4.2.4-1

    Обновитесь до 1.4.2.4-1

  • 389-ds-base Ubuntu:Pro:16.04:LTS

    Версии
    • 1.3.3.12-1build1
    • 1.3.3.13-1
    • 1.3.4.5-2
    • 1.3.4.8-1
    • 1.3.4.8-3
    • 1.3.4.8-3ubuntu1
    • 1.3.4.8-4
    • 1.3.4.9-1
    • 1.3.4.9-1ubuntu0.1~esm1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • 389-ds-base Ubuntu:Pro:18.04:LTS

    Версии
    • 1.3.7.5-1
    • 1.3.7.5-1build1
    • 1.3.7.5-1build2
    • 1.3.7.9-1
    • 1.3.7.10-1
    • 1.3.7.10-1ubuntu1
    • 1.3.7.10-1ubuntu1+esm1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • 389-ds-base Ubuntu:26.10

    Версии
    • 3.1.2+vendor1-2
    • 3.1.2+vendor1-2build1
    • 3.3.1-3
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • 389-ds-base Ubuntu:26.04:LTS

    Версии
    • 3.1.2+dfsg1-1
    • 3.1.2+vendor1-2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →