Red Hat Directory Server 11

Red Hat Directory Server 11 に関連する脆弱性 28

• 中 6.5 A NULL pointer dereference flaw was found in 389-ds-base. This flaw occurs when a ModifyDN ... CVE-2026-117548 10月29日 15:22
• 重大 9.0 389-ds-baseで認証の成否を偽装される恐れ 389-ds-baseでは、StartTLS の交渉中に平文のデータが破棄されず、経路上の攻撃者が細工した LDAP メッセージを注入できる脆弱性が見つかりました。注入されたメッセージへの応答がクライアントに届くことで、失敗した認証(bind)が成功と誤認される恐れがあります。深刻度は重大(CVSS v3 9.0)です。修正版の有無については、最新の情報を確認してください。 CVE-2026-86345 10月2日 9:17
• 高 7.5 389-ds-base 未認証の遠隔攻撃でサービス不能になる 389-ds-base に、認証なしの遠隔攻撃者が LDAP 接続を悪用してサーバーのワーカースレッドを使い切り、すべてのクライアントの接続を妨げる欠陥が見つかりました。攻撃は接続を維持している間続くため、可用性に大きな影響があります。修正版の有無については、最新の情報を確認してください。 CVE-2026-86344 10月2日 7:17
• 高 8.4 389-ds-base の管理画面で任意のコマンドを実行される脆弱性 389-ds-base の Cockpit 389 Console に含まれる LDAP エディタに、DN の不適切なエスケープによるコマンドインジェクションの問題があります。委任された権限を持つ LDAP ユーザーが細工した DN を作成し、管理者がそのエントリを表示するとルート権限でコマンドが実行されるおそれがあります。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-19843 9月8日 0:17
• 高 7.5 389 Directory Serverで匿名利用者に認可を回避される脆弱性 389 Directory Serverで、SELFDNのACI評価において匿名クライアントの空のバインドDNが空の属性値と一致と判定される不具合が見つかりました。このため、特定の認証済み利用者に限定されるはずの追加や変更などの操作が、認証されていない匿名クライアントから実行される可能性があります。最新の情報を確認してください。 CVE-2026-76560 9月7日 23:16
• 中 6.5 389-ds-base に 境界外書き込み CVE-2026-78701 8月25日 17:18
• 中 5.9 389-ds-base の脆弱性 389-ds-base に 脆弱性 (CVE-2026-18663) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-18663 8月12日 19:17
• 中 6.5 389 Directory Server の脆弱性 389 Directory Server に 脆弱性 (CVE-2026-19404) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-19404 8月10日 19:17
• 中 5.4 389 Directory Server に 認証バイパス CVE-2026-18651 8月4日 3:30
• 中 5.3 脆弱性情報 脆弱性 (CVE-2026-16560) が報告されています。不正な操作・情報露出のリスクがあります。 CVE-2026-16560 7月23日 0:31
• 低 3.7 389 Directory Server の脆弱性 389 Directory Server に 脆弱性 (CVE-2026-15041) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-15041 7月8日 20:16
• 中 4.4 389-ds-base の脆弱性 389-ds-base に 脆弱性 (CVE-2026-14969) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-14969 7月8日 1:16
• 中 5.3 Directory Server の脆弱性 Directory Server に 脆弱性 (CVE-2026-14940) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-14940 7月8日 0:16
• 中 5.0 389 Directory Server に 解放後使用 (Use-After-Free) 389 Directory Server に 脆弱性 (CVE-2026-11791) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-11791 6月19日 1:16
• 中 5.4 aclparse.c に 境界外書き込み CVE-2026-12528 6月18日 3:35
• 中 6.5 脆弱性情報 脆弱性 (CVE-2026-11884) が報告されています。データの不正な改ざんを許す可能性があります。 CVE-2026-11884 6月11日 0:16
• 中 4.9 389 Directory Server の脆弱性 389 Directory Server に 脆弱性 (CVE-2026-11793) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-11793 6月9日 23:16
• 低 3.3 脆弱性情報 脆弱性 (CVE-2026-11792) が報告されています。不正な操作・情報露出のリスクがあります。 CVE-2026-11792 6月9日 23:16
• 中 4.9 389 Directory Server の脆弱性 389 Directory Server に 脆弱性 (CVE-2026-11790) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-11790 6月9日 23:16
• 中 4.9 389 Directory Server の脆弱性 389 Directory Server に 脆弱性 (CVE-2026-11789) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-11789 6月9日 23:16
• 中 5.0 389 Directory Server の脆弱性 389 Directory Server に 脆弱性 (CVE-2026-11787) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-11787 6月9日 23:16
• 低 1.9 389 Directory Server に 境界外読み取り 389 Directory Server に 脆弱性 (CVE-2026-11786) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-11786 6月9日 23:16
• 中 4.3 389 Directory Server の脆弱性 389 Directory Server に 脆弱性 (CVE-2026-11785) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-11785 6月9日 23:16
• 中 6.5 389 Directory Server の脆弱性 389 Directory Server に 脆弱性 (CVE-2026-11611) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-11611 6月9日 2:16
• 中 6.5 脆弱性情報 脆弱性 (CVE-2025-4574) が報告されています。不正な操作・情報露出のリスクがあります。Channel 経由で攻撃可能。 CVE-2025-4574 2025年5月14日
• 低 3.7 解放後使用 (Use-After-Free) 脆弱性 (CVE-2025-3416) が報告されています。不正な操作・情報露出のリスクがあります。 CVE-2025-3416 2025年4月9日
• 中 5.7 389-ds-base の脆弱性 389-ds-base に 脆弱性 (CVE-2024-8445) が存在。不正な操作・情報露出のリスクがあります。userPassword 経由で攻撃可能。 CVE-2024-8445 2024年9月5日
• 中 6.5 389 Directory Server の脆弱性 389 Directory Server に 脆弱性 (CVE-2024-6237) が存在。不正な操作・情報露出のリスクがあります。 CVE-2024-6237 2024年7月10日