CVE-2014-8105
CVE-2014-8105
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
389 Directory Server before 1.3.2.27 and 1.3.3.x before 1.3.3.9 does not properly restrict access to the "cn=changelog" LDAP sub-tree, which allows remote attackers to obtain sensitive information from the changelog via unspecified vectors.
EPSS 2,1% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
389-ds-base Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.3.3.5-4
Auf 1.3.3.5-4 aktualisieren
389-ds-base Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.3.3.5-4
Auf 1.3.3.5-4 aktualisieren
Originalquellen
- http://directory.fedoraproject.org/docs/389ds/releases/release-1-3-2-27.html
- http://rhn.redhat.com/errata/RHSA-2015-0416.html
- http://directory.fedoraproject.org/docs/389ds/releases/release-1-3-3-9.html
- http://rhn.redhat.com/errata/RHSA-2015-0628.html
- http://lists.fedoraproject.org/pipermail/package-announce/2015-March/153991.html
- https://nvd.nist.gov/vuln/detail/CVE-2014-8105