389 Ds Base
関連 8slug: 389-ds-base
このタグの解説はまだありません。
389 Ds Base に関連する脆弱性 8
- 高 8.8 389-ds-baseで認証済みの攻撃者によりヒープ領域を破壊されサーバーが停止する 389 Directory Server(389-ds-base)のSASL I/O処理に、ヒープバッファオーバーフローの脆弱性が見つかりました。認証済みの攻撃者が、SASLで整合性保護を有効にしたバインド後に巨大なUNBINDパケットを送ると、サーバーがクラッシュしサービス停止に至るおそれがあります。FreeIPAやRed Hat Identity Managementでは、ドメインユーザーなどの認証済みの利用者が遠隔から悪用できる可能性があります。修正版の有無については、最新の情報を確認してください。 CVE-2026-11610
- 高 7.5 389-ds-base 大量の LDAP 制御でサービス拒否になる脆弱性 389-ds-base の LDAP サーバーに、1 つの LDAP メッセージに含まれる制御情報の数に上限がない問題が見つかりました。認証不要の攻撃者が細工したリクエストを送ると、サーバーの CPU とメモリが大量に消費され、応答遅延やサービス停止を招くおそれがあります。深刻度は高とされ、CVSS v3 のスコアは 7.5 です。最新の情報を確認してください。 CVE-2026-9064
- 中 4.9 389-ds-base LDAP Server の脆弱性 389-ds-base LDAP Server に 脆弱性 (CVE-2025-2487) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-2487
- 中 5.7 389-ds-base の脆弱性 389-ds-base に 脆弱性 (CVE-2024-8445) が存在。不正な操作・情報露出のリスクがあります。userPassword 経由で攻撃可能。 CVE-2024-8445
- 中 6.5 389 Directory Server の脆弱性 389 Directory Server に 脆弱性 (CVE-2024-6237) が存在。不正な操作・情報露出のリスクがあります。 CVE-2024-6237
- 中 5.7 389-ds-base: malformed userpassword hash may cause denial of service A denial of service vulnerability was found in the 389-ds-base LDAP server. This issue may allow an authenticated user to cause a server denial of service while attempting to log in with a user with a malformed hash in their password. CVE-2024-5953
- 中 5.7 脆弱性情報 脆弱性 (CVE-2024-2199) が報告されています。不正な操作・情報露出のリスクがあります。userPassword 経由で攻撃可能。 CVE-2024-2199
- 中 5.5 389-ds-base の脆弱性 389-ds-base に 脆弱性 (CVE-2024-1062) が存在。不正な操作・情報露出のリスクがあります。 CVE-2024-1062