CVE-2014-0132

中 6.5CVE-2014-0132 · 18/03/2014 公開 · 17/06/2026 更新

要点

CVE-2014-0132 は 389 directory server (fedoraproject) に影響する深刻度「中」 (CVSS 6.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：2.2%（全脆弱性の 82.4% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
389 directory server fedoraproject	`= 1.2.11.1= 1.2.11.10= 1.2.11.11= 1.2.11.12= 1.2.11.13= 1.2.11.14= 1.2.11.15= 1.2.11.17= 1.2.11.19= 1.2.11.20= 1.2.11.21= 1.2.11.22= 1.2.11.23= 1.2.11.5= 1.2.11.6= 1.2.11.8= 1.2.11.9≤ 1.2.11.25`	修正版なし

概要

The SASL authentication functionality in 389 Directory Server before 1.2.11.26 allows remote authenticated users to connect as an arbitrary user and gain privileges via the authzid parameter in a SASL/GSSAPI bind.

参考情報

rhn.redhat.com/errata/RHSA-2014-0292.html
secunia.com/advisories/57412 · Vendor Advisory
secunia.com/advisories/57427 · Vendor Advisory
fedorahosted.org/389/changeset/76acff12a86110d4165f94e2cba13ef5c7ebc38a · Exploit
fedorahosted.org/389/ticket/47739 · Patch

389 directory server のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2014-0132 は 389 directory server (fedoraproject) に影響する深刻度「中」 (CVSS 6.5) の脆弱性です。

今後30日間に悪用される確率（EPSS）：2.2%（全脆弱性の 82.4% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

389 directory server

fedoraproject

= 1.2.11.1= 1.2.11.10= 1.2.11.11= 1.2.11.12= 1.2.11.13= 1.2.11.14= 1.2.11.15= 1.2.11.17= 1.2.11.19= 1.2.11.20= 1.2.11.21= 1.2.11.22= 1.2.11.23= 1.2.11.5= 1.2.11.6= 1.2.11.8= 1.2.11.9≤ 1.2.11.25

修正版なし

389 directory server のその他の脆弱性

すべて見る →