CVE-2021-3652
CVE-2021-3652
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
A flaw was found in 389-ds-base. If an asterisk is imported as password hashes, either accidentally or maliciously, then instead of being inactive, any password will successfully match during authentication. This flaw allows an attacker to successfully authenticate as a user whose password was disabled.
CVSS 6.5 · Средний · EPSS 1,5% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
389-ds-base
- Версии
- 389-ds-base 2.0.7: Затронуто
Нет опубликованного исправления
389-ds-base Debian:12
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.4.4.17-1
Обновитесь до 1.4.4.17-1
389-ds-base Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.4.4.17-1
Обновитесь до 1.4.4.17-1