p PatchFirst

CVE-2020-35518

CVE-2020-35518

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

When binding against a DN during authentication, the reply from 389-ds-base will be different whether the DN exists or not. This can be used by an unauthenticated attacker to check the existence of an entry in the LDAP database.

CVSS 5.3 · Moyenne · EPSS 1,5% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • 389-ds-base

    Versions du logiciel
    • 389-ds-base 2.0.3, 389-ds-base 1.4.4.13, 389-ds-base 1.4.3.19: Concernée

    Aucun correctif publié

  • 389-ds-base Debian:12

    Plages de versions concernées
    • ECOSYSTEM: < 1.4.4.10-1

    Mettez à jour vers 1.4.4.10-1

  • 389-ds-base Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 1.4.4.10-1

    Mettez à jour vers 1.4.4.10-1

  • 389-ds-base Ubuntu:Pro:20.04:LTS

    Versions du logiciel
    • 1.4.1.6-4
    • 1.4.1.6-4build1
    • 1.4.2.4-1
    • 1.4.2.4-1build1
    • 1.4.3.2-1
    • 1.4.3.2-1build1
    • 1.4.3.6-2
    Plages de versions concernées
    • ECOSYSTEM: < 1.4.3.6-2ubuntu0.1~esm1

    Mettez à jour vers 1.4.3.6-2ubuntu0.1~esm1

Sources originales

Vérifiez votre serveur →