p PatchFirst

CVE-2020-35518

CVE-2020-35518

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

When binding against a DN during authentication, the reply from 389-ds-base will be different whether the DN exists or not. This can be used by an unauthenticated attacker to check the existence of an entry in the LDAP database.

CVSS 5.3 · Media · EPSS 1,5% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • 389-ds-base

    Versiones
    • 389-ds-base 2.0.3, 389-ds-base 1.4.4.13, 389-ds-base 1.4.3.19: Afectada

    Sin corrección publicada

  • 389-ds-base Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.4.4.10-1

    Actualiza a 1.4.4.10-1

  • 389-ds-base Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.4.4.10-1

    Actualiza a 1.4.4.10-1

  • 389-ds-base Ubuntu:Pro:20.04:LTS

    Versiones
    • 1.4.1.6-4
    • 1.4.1.6-4build1
    • 1.4.2.4-1
    • 1.4.2.4-1build1
    • 1.4.3.2-1
    • 1.4.3.2-1build1
    • 1.4.3.6-2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.4.3.6-2ubuntu0.1~esm1

    Actualiza a 1.4.3.6-2ubuntu0.1~esm1

Fuentes originales

Comprueba tu servidor →