p PatchFirst

CVE-2023-33201

CVE-2023-33201

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Bouncy Castle For Java before 1.74 is affected by an LDAP injection vulnerability. The vulnerability only affects applications that use an LDAP CertStore from Bouncy Castle to validate X.509 certificates. During the certificate validation process, Bouncy Castle inserts the certificate's Subject Name into an LDAP search filter without any escaping, which leads to an LDAP injection vulnerability.

CVSS 5.3 · Media · EPSS 0,8% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • bouncycastle Debian:12

    Versiones
    • 1.72-2
    • 1.77-1
    • 1.80-1
    • 1.80-2
    • 1.80-3
    • 1.86-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • bouncycastle Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.77-1

    Actualiza a 1.77-1

  • bouncycastle Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.77-1

    Actualiza a 1.77-1

  • bouncycastle Ubuntu:Pro:16.04:LTS

    Versiones
    • 1.49+dfsg-3ubuntu1
    • 1.51-4ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.51-4ubuntu1+esm1

    Actualiza a 1.51-4ubuntu1+esm1

  • bouncycastle Ubuntu:Pro:18.04:LTS

    Versiones
    • 1.57-1
    • 1.58-1
    • 1.59-1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.59-1ubuntu0.1~esm1

    Actualiza a 1.59-1ubuntu0.1~esm1

  • bouncycastle Ubuntu:Pro:20.04:LTS

    Versiones
    • 1.61-1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.61-1ubuntu0.1~esm1

    Actualiza a 1.61-1ubuntu0.1~esm1

  • bouncycastle Ubuntu:Pro:22.04:LTS

    Versiones
    • 1.68-2
    • 1.68-4
    • 1.68-5
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.68-5ubuntu0.1~esm1

    Actualiza a 1.68-5ubuntu0.1~esm1

Fuentes originales

Comprueba tu servidor →