p PatchFirst

CVE-2020-35518

CVE-2020-35518

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

When binding against a DN during authentication, the reply from 389-ds-base will be different whether the DN exists or not. This can be used by an unauthenticated attacker to check the existence of an entry in the LDAP database.

CVSS 5.3 · Средний · EPSS 1,5% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • 389-ds-base

    Версии
    • 389-ds-base 2.0.3, 389-ds-base 1.4.4.13, 389-ds-base 1.4.3.19: Затронуто

    Нет опубликованного исправления

  • 389-ds-base Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.4.4.10-1

    Обновитесь до 1.4.4.10-1

  • 389-ds-base Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.4.4.10-1

    Обновитесь до 1.4.4.10-1

  • 389-ds-base Ubuntu:Pro:20.04:LTS

    Версии
    • 1.4.1.6-4
    • 1.4.1.6-4build1
    • 1.4.2.4-1
    • 1.4.2.4-1build1
    • 1.4.3.2-1
    • 1.4.3.2-1build1
    • 1.4.3.6-2
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.4.3.6-2ubuntu0.1~esm1

    Обновитесь до 1.4.3.6-2ubuntu0.1~esm1

Первоисточники

Проверьте свой сервер →