Red Hat Directory Server 12
関連 38slug: red-hat-directory-server-12
このタグの解説はまだありません。
Red Hat Directory Server 12 に関連する脆弱性 38
- 中 6.5 A NULL pointer dereference flaw was found in 389-ds-base. This flaw occurs when a ModifyDN ... CVE-2026-117548
- 重大 9.0 389-ds-baseで認証の成否を偽装される恐れ 389-ds-baseでは、StartTLS の交渉中に平文のデータが破棄されず、経路上の攻撃者が細工した LDAP メッセージを注入できる脆弱性が見つかりました。注入されたメッセージへの応答がクライアントに届くことで、失敗した認証(bind)が成功と誤認される恐れがあります。深刻度は重大(CVSS v3 9.0)です。修正版の有無については、最新の情報を確認してください。 CVE-2026-86345
- 高 7.5 389-ds-base 未認証の遠隔攻撃でサービス不能になる 389-ds-base に、認証なしの遠隔攻撃者が LDAP 接続を悪用してサーバーのワーカースレッドを使い切り、すべてのクライアントの接続を妨げる欠陥が見つかりました。攻撃は接続を維持している間続くため、可用性に大きな影響があります。修正版の有無については、最新の情報を確認してください。 CVE-2026-86344
- 高 8.4 389-ds-base の管理画面で任意のコマンドを実行される脆弱性 389-ds-base の Cockpit 389 Console に含まれる LDAP エディタに、DN の不適切なエスケープによるコマンドインジェクションの問題があります。委任された権限を持つ LDAP ユーザーが細工した DN を作成し、管理者がそのエントリを表示するとルート権限でコマンドが実行されるおそれがあります。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-19843
- 高 7.5 389 Directory Server で細工された検索要求によりサービスが停止する 389 Directory Server では、認証なしの遠隔の攻撃者が細工した検索要求の連続を送ることで、LDAP サーバーをクラッシュさせ、サービス拒否の状態に陥らせるおそれがあります。CVSS v3 の基本スコアは 7.5 で、重要度は高とされています。最新の情報を確認してください。 CVE-2026-18453
- 高 7.5 389 Directory Serverで認証済み攻撃者によりヒープバッファオーバーフローの恐れ 389 Directory Server(389-ds-base)のSASL I/O層に、ヒープバッファオーバーフローの脆弱性が見つかりました。SASLバインド後に、認証済みのリモート攻撃者がサービス拒否や、条件によってはリモートでのコード実行を引き起こすおそれがあります。修正版の情報については、最新の情報を確認してください。 CVE-2026-18355
- 高 7.5 389 Directory Serverで匿名利用者に認可を回避される脆弱性 389 Directory Serverで、SELFDNのACI評価において匿名クライアントの空のバインドDNが空の属性値と一致と判定される不具合が見つかりました。このため、特定の認証済み利用者に限定されるはずの追加や変更などの操作が、認証されていない匿名クライアントから実行される可能性があります。最新の情報を確認してください。 CVE-2026-76560
- 中 6.5 389-ds-base に 境界外書き込み CVE-2026-78701
- 中 5.9 389-ds-base の脆弱性 389-ds-base に 脆弱性 (CVE-2026-18663) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-18663
- 中 6.5 389 Directory Server の脆弱性 389 Directory Server に 脆弱性 (CVE-2026-19404) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-19404
- 中 5.4 389 Directory Server に 認証バイパス CVE-2026-18651
- 高 7.5 389 Directory Serverで遠隔から細工された要求によりサービスが停止する 389 Directory Server(389-ds-base)に、スタックバッファオーバーフローの脆弱性が見つかりました。認証されていない遠隔の攻撃者が細工したLDAPの拡張操作を送ると、LDAPサーバーがクラッシュするおそれがあります。スタック保護機構により、影響はサービス停止にとどまると説明されています。修正版の有無については、最新の情報を確認してください。 CVE-2026-15722
- 高 7.5 389 Directory Serverで認証なしにLDAP検索を操作され設定情報が漏えいするおそれ 389 Directory Serverの CleanAllRUV レプリケーション状態確認の拡張操作で、LDAP検索フィルタが注入される脆弱性です。認証不要の遠隔攻撃者が、レプリケーション用のバインドDNやパスワード格納方式などサーバーの設定情報を取り出すおそれがあります。CVSS v3のスコアは7.5(高)です。修正版の有無を含め、最新の情報を確認してください。 CVE-2026-11770
- 中 5.3 脆弱性情報 脆弱性 (CVE-2026-16560) が報告されています。不正な操作・情報露出のリスクがあります。 CVE-2026-16560
- 低 3.7 389 Directory Server の脆弱性 389 Directory Server に 脆弱性 (CVE-2026-15041) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-15041
- 中 4.4 389-ds-base の脆弱性 389-ds-base に 脆弱性 (CVE-2026-14969) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-14969
- 中 5.3 Directory Server の脆弱性 Directory Server に 脆弱性 (CVE-2026-14940) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-14940
- 高 8.8 389-ds-baseで認証済みの攻撃者によりヒープ領域を破壊されサーバーが停止する 389 Directory Server(389-ds-base)のSASL I/O処理に、ヒープバッファオーバーフローの脆弱性が見つかりました。認証済みの攻撃者が、SASLで整合性保護を有効にしたバインド後に巨大なUNBINDパケットを送ると、サーバーがクラッシュしサービス停止に至るおそれがあります。FreeIPAやRed Hat Identity Managementでは、ドメインユーザーなどの認証済みの利用者が遠隔から悪用できる可能性があります。修正版の有無については、最新の情報を確認してください。 CVE-2026-11610
- 中 5.0 389 Directory Server に 解放後使用 (Use-After-Free) 389 Directory Server に 脆弱性 (CVE-2026-11791) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-11791
- 中 5.4 aclparse.c に 境界外書き込み CVE-2026-12528
- 高 7.6 389 Directory Serverで整数オーバーフローによりヒープバッファオーバーフローが発生 389 Directory Server（389-ds-base）のSASL I/O層に整数オーバーフローの欠陥が見つかりました。SASLバインド成功後の遠隔の攻撃者により、サービス妨害（DoS）やリモートでのコード実行を引き起こされるおそれがあります。FreeIPAおよびRed Hat Identity Managementでは、有効なKerberosチケットを持つドメインユーザーなどが悪用できるため、最新の情報を確認してください。 CVE-2026-11774
- 中 6.5 脆弱性情報 脆弱性 (CVE-2026-11884) が報告されています。データの不正な改ざんを許す可能性があります。 CVE-2026-11884
- 中 4.9 389 Directory Server の脆弱性 389 Directory Server に 脆弱性 (CVE-2026-11793) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-11793
- 低 3.3 脆弱性情報 脆弱性 (CVE-2026-11792) が報告されています。不正な操作・情報露出のリスクがあります。 CVE-2026-11792
- 中 4.9 389 Directory Server の脆弱性 389 Directory Server に 脆弱性 (CVE-2026-11790) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-11790
- 中 4.9 389 Directory Server の脆弱性 389 Directory Server に 脆弱性 (CVE-2026-11789) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-11789
- 中 5.9 389 Directory Server の脆弱性 389 Directory Server に 脆弱性 (CVE-2026-11788) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-11788
- 中 5.0 389 Directory Server の脆弱性 389 Directory Server に 脆弱性 (CVE-2026-11787) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-11787
- 低 1.9 389 Directory Server に 境界外読み取り 389 Directory Server に 脆弱性 (CVE-2026-11786) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-11786
- 中 4.3 389 Directory Server の脆弱性 389 Directory Server に 脆弱性 (CVE-2026-11785) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-11785