p PatchFirst

CVE-2020-35518

CVE-2020-35518

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

When binding against a DN during authentication, the reply from 389-ds-base will be different whether the DN exists or not. This can be used by an unauthenticated attacker to check the existence of an entry in the LDAP database.

CVSS 5.3 · Mittel · EPSS 1,5% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • 389-ds-base

    Softwareversionen
    • 389-ds-base 2.0.3, 389-ds-base 1.4.4.13, 389-ds-base 1.4.3.19: Betroffen

    Keine Korrektur veröffentlicht

  • 389-ds-base Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.4.4.10-1

    Auf 1.4.4.10-1 aktualisieren

  • 389-ds-base Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.4.4.10-1

    Auf 1.4.4.10-1 aktualisieren

  • 389-ds-base Ubuntu:Pro:20.04:LTS

    Softwareversionen
    • 1.4.1.6-4
    • 1.4.1.6-4build1
    • 1.4.2.4-1
    • 1.4.2.4-1build1
    • 1.4.3.2-1
    • 1.4.3.2-1build1
    • 1.4.3.6-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.4.3.6-2ubuntu0.1~esm1

    Auf 1.4.3.6-2ubuntu0.1~esm1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →