p PatchFirst

CVE-2017-15135

CVE-2017-15135

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

It was found that 389-ds-base since 1.3.6.1 up to and including 1.4.0.3 did not always handle internal hash comparison operations correctly during the authentication process. A remote, unauthenticated attacker could potentially use this flaw to bypass the authentication process under very rare and specific circumstances.

CVSS 8.1 · Élevée · EPSS 3,8% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • 389-ds-base

    Versions du logiciel
    • since 1.3.6.1 up to and including 1.4.0.3: Concernée

    Aucun correctif publié

  • 389-ds-base Debian:12

    Plages de versions concernées
    • ECOSYSTEM: < 1.3.7.9-1

    Mettez à jour vers 1.3.7.9-1

  • 389-ds-base Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 1.3.7.9-1

    Mettez à jour vers 1.3.7.9-1

Sources originales

Vérifiez votre serveur →