Red Hat Directory Server 132
関連 7slug: red-hat-directory-server-132
このタグの解説はまだありません。
Red Hat Directory Server 132 に関連する脆弱性 7
- 高 7.5 389 Directory Server で細工された検索要求によりサービスが停止する 389 Directory Server では、認証なしの遠隔の攻撃者が細工した検索要求の連続を送ることで、LDAP サーバーをクラッシュさせ、サービス拒否の状態に陥らせるおそれがあります。CVSS v3 の基本スコアは 7.5 で、重要度は高とされています。最新の情報を確認してください。 CVE-2026-18453
- 高 7.5 389 Directory Serverで認証済み攻撃者によりヒープバッファオーバーフローの恐れ 389 Directory Server(389-ds-base)のSASL I/O層に、ヒープバッファオーバーフローの脆弱性が見つかりました。SASLバインド後に、認証済みのリモート攻撃者がサービス拒否や、条件によってはリモートでのコード実行を引き起こすおそれがあります。修正版の情報については、最新の情報を確認してください。 CVE-2026-18355
- 高 7.5 389 Directory Serverで匿名利用者に認可を回避される脆弱性 389 Directory Serverで、SELFDNのACI評価において匿名クライアントの空のバインドDNが空の属性値と一致と判定される不具合が見つかりました。このため、特定の認証済み利用者に限定されるはずの追加や変更などの操作が、認証されていない匿名クライアントから実行される可能性があります。最新の情報を確認してください。 CVE-2026-76560
- 中 6.5 389-ds-base に 境界外書き込み CVE-2026-78701
- 高 8.8 389-ds-baseで認証済みの攻撃者によりヒープ領域を破壊されサーバーが停止する 389 Directory Server(389-ds-base)のSASL I/O処理に、ヒープバッファオーバーフローの脆弱性が見つかりました。認証済みの攻撃者が、SASLで整合性保護を有効にしたバインド後に巨大なUNBINDパケットを送ると、サーバーがクラッシュしサービス停止に至るおそれがあります。FreeIPAやRed Hat Identity Managementでは、ドメインユーザーなどの認証済みの利用者が遠隔から悪用できる可能性があります。修正版の有無については、最新の情報を確認してください。 CVE-2026-11610
- 高 7.6 389 Directory Serverで整数オーバーフローによりヒープバッファオーバーフローが発生 389 Directory Server（389-ds-base）のSASL I/O層に整数オーバーフローの欠陥が見つかりました。SASLバインド成功後の遠隔の攻撃者により、サービス妨害（DoS）やリモートでのコード実行を引き起こされるおそれがあります。FreeIPAおよびRed Hat Identity Managementでは、有効なKerberosチケットを持つドメインユーザーなどが悪用できるため、最新の情報を確認してください。 CVE-2026-11774
- 高 7.5 389-ds-base 大量の LDAP 制御でサービス拒否になる脆弱性 389-ds-base の LDAP サーバーに、1 つの LDAP メッセージに含まれる制御情報の数に上限がない問題が見つかりました。認証不要の攻撃者が細工したリクエストを送ると、サーバーの CPU とメモリが大量に消費され、応答遅延やサービス停止を招くおそれがあります。深刻度は高とされ、CVSS v3 のスコアは 7.5 です。最新の情報を確認してください。 CVE-2026-9064