ldap_fluff authentication bypass

中 4.3CVE-2012-5604 · GHSA-9whh-582r-589h · 01/03/2013 公開 · 16/06/2026 更新

要点

CVE-2012-5604 は ldap_fluff, cloudforms (redhat) に影響する深刻度「中」 (CVSS 4.3) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.8%（全脆弱性の 77.9% より高い）。
対処：0.4.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
ldap_fluff RubyGems	`< 0.4.0`	`0.4.0`
cloudforms redhat	`= 1.1`	修正版なし

概要

The ldap_fluff gem for Ruby, as used in Red Hat CloudForms 1.1, when using Active Directory for authentication, allows remote attackers to bypass authentication via unspecified vectors.

NVD の説明

The ldap_fluff gem for Ruby, as used in Red Hat CloudForms 1.1, when using Active Directory for authentication, allows remote attackers to bypass authentication via unspecified vectors.

参考情報

nvd.nist.gov/vuln/detail/CVE-2012-5604 · ADVISORY
theforeman/ldap_fluff commit e4c90a5 · WEB
bugzilla.redhat.com/show_bug.cgi · WEB
theforeman/ldap_fluff · PACKAGE
rhn.redhat.com/errata/RHSA-2013-0544.html · WEB

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン