CVE-2009-1073

中 5.5CVE-2009-1073 · 31/03/2009 公開 · 16/06/2026 更新

要点

CVE-2009-1073 は nss-ldap (debian) に影響する深刻度「中」 (CVSS 5.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.1%（全脆弱性の 64.6% より高い）。
対処：0.6.8 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
nss-ldap debian	`< 0.6.8`	`0.6.8`

概要

nss-ldapd before 0.6.8 uses world-readable permissions for the /etc/nss-ldapd.conf file, which allows local users to obtain a cleartext password for the LDAP server by reading the bindpw field.

参考情報

arthurenhella.demon.nl/viewvc/nss-ldapd/nss-ldapd/debian/libnss-ldapd.postinst · Broken Link
arthurenhella.demon.nl/viewvc/nss-ldapd/nss-ldapd/man/nss-ldapd.conf.5.xml · Broken Link
bugs.debian.org/cgi-bin/bugreport.cgi · Mailing List
ch.tudelft.nl/~arthur/nss-ldapd/news.html · Broken Link
launchpad.net/bugs/cve/2009-1073 · Third Party Advisory
secunia.com/advisories/34523 · Broken Link
debian.org/security/2009/dsa-1758 · Patch
openwall.com/lists/oss-security/2009/03/23/3 · Mailing List
openwall.com/lists/oss-security/2009/03/24/2 · Mailing List
openwall.com/lists/oss-security/2009/03/25/3 · Mailing List
openwall.com/lists/oss-security/2009/03/25/4 · Mailing List
securityfocus.com/bid/34211 · Broken Link

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン