CVE-2014-8105
CVE-2014-8105
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
389 Directory Server before 1.3.2.27 and 1.3.3.x before 1.3.3.9 does not properly restrict access to the "cn=changelog" LDAP sub-tree, which allows remote attackers to obtain sensitive information from the changelog via unspecified vectors.
EPSS 2,1% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
389-ds-base Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.3.3.5-4
Actualiza a 1.3.3.5-4
389-ds-base Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.3.3.5-4
Actualiza a 1.3.3.5-4
Fuentes originales
- http://directory.fedoraproject.org/docs/389ds/releases/release-1-3-2-27.html
- http://rhn.redhat.com/errata/RHSA-2015-0416.html
- http://directory.fedoraproject.org/docs/389ds/releases/release-1-3-3-9.html
- http://rhn.redhat.com/errata/RHSA-2015-0628.html
- http://lists.fedoraproject.org/pipermail/package-announce/2015-March/153991.html
- https://nvd.nist.gov/vuln/detail/CVE-2014-8105