高 7.5

389-ds-baseに細工されたLDAP問い合わせで、サービス運用が妨げられる脆弱性

CVE-2024-3657 SecPulse初出 2024年5月28日

概要

2024年5月に公表された389-ds-baseの脆弱性です。細工されたLDAP問い合わせによりディレクトリサーバーが処理に失敗し、サービス拒否(DoS)の状態になるおそれがあります。CVSSは7.5(高)です。修正版の情報は、最新の情報を確認してください。

AI要約

SecPulse が外部の生成 AI を使って作った要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

ディストリビューション別の修正状況

各ディストリビューションが公開している、この CVE の記録です。修正版は配布版ごとに違うので、リンク先で確かめてください。

Debian DEBIAN-CVE-2024-3657 389-ds-base 修正版あり
Ubuntu UBUNTU-CVE-2024-3657 389-ds-base この記録に修正版の記載なし

原文の説明取得元が公開している説明をそのまま載せています (多くは英語)。

A flaw was found in 389-ds-base. A specially-crafted LDAP query can potentially cause a failure on the directory server, leading to a denial of service

出典: CVE.org (CVE Program・cvelistV5) NVD