p PatchFirst

CVE-2014-8112

CVE-2014-8112

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

389 Directory Server 1.3.1.x, 1.3.2.x before 1.3.2.27, and 1.3.3.x before 1.3.3.9 stores "unhashed" passwords even when the nsslapd-unhashed-pw-switch option is set to off, which allows remote authenticated users to obtain sensitive information by reading the Changelog.

EPSS 1,7% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • 389-ds-base Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.3.3.5-4

    Auf 1.3.3.5-4 aktualisieren

  • 389-ds-base Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.3.3.5-4

    Auf 1.3.3.5-4 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →