Missing encryption in Apache Directory Studio

高 7.5CVE-2021-33900 · GHSA-4x25-f45x-grv5 · 26/07/2021 公開 · 17/06/2026 更新

要点

CVE-2021-33900 は org.apache.directory.studio:org.apache.directory.studio.parent, directory studio (apache) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.79%（全脆弱性の 56.5% より高い）。
対処：2.0.0.v20210717-M17 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
org.apache.directory.studio:org.apache.directory.studio.parent Maven	`< 2.0.0.v20210717-M17`	`2.0.0.v20210717-M17`
directory studio apache	`= 2.0.0≤ 1.5.3`	修正版なし

概要

While investigating DIRSTUDIO-1219 it was noticed that configured StartTLS encryption was not applied when any SASL authentication mechanism (DIGEST-MD5, GSSAPI) was used. While investigating DIRSTUDIO-1220 it was noticed that any configured SASL confidentiality layer was not applied. This issue affects Apache Directory Studio version 2.0.0.v20210213-M16 and prior versions.

NVD の説明