p PatchFirst

CVE-2023-33201

CVE-2023-33201

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Bouncy Castle For Java before 1.74 is affected by an LDAP injection vulnerability. The vulnerability only affects applications that use an LDAP CertStore from Bouncy Castle to validate X.509 certificates. During the certificate validation process, Bouncy Castle inserts the certificate's Subject Name into an LDAP search filter without any escaping, which leads to an LDAP injection vulnerability.

CVSS 5.3 · Mittel · EPSS 0,8% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • bouncycastle Debian:12

    Softwareversionen
    • 1.72-2
    • 1.77-1
    • 1.80-1
    • 1.80-2
    • 1.80-3
    • 1.86-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • bouncycastle Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.77-1

    Auf 1.77-1 aktualisieren

  • bouncycastle Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.77-1

    Auf 1.77-1 aktualisieren

  • bouncycastle Ubuntu:Pro:16.04:LTS

    Softwareversionen
    • 1.49+dfsg-3ubuntu1
    • 1.51-4ubuntu1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.51-4ubuntu1+esm1

    Auf 1.51-4ubuntu1+esm1 aktualisieren

  • bouncycastle Ubuntu:Pro:18.04:LTS

    Softwareversionen
    • 1.57-1
    • 1.58-1
    • 1.59-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.59-1ubuntu0.1~esm1

    Auf 1.59-1ubuntu0.1~esm1 aktualisieren

  • bouncycastle Ubuntu:Pro:20.04:LTS

    Softwareversionen
    • 1.61-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.61-1ubuntu0.1~esm1

    Auf 1.61-1ubuntu0.1~esm1 aktualisieren

  • bouncycastle Ubuntu:Pro:22.04:LTS

    Softwareversionen
    • 1.68-2
    • 1.68-4
    • 1.68-5
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.68-5ubuntu0.1~esm1

    Auf 1.68-5ubuntu0.1~esm1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →