BDU:2015-08862

Опубликовано: 10 июл. 2012

Источник: fstec

CVSS2: 2.1

EPSS Низкий

Описание

Множественные уязвимости пакета 389-ds-base-libs-1.2.10.2 операционной системы CentOS, эксплуатация которых может привести к нарушению конфиденциальности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно злоумышленником, прошедшим процедуру аутентификации

Вендор

The CentOS Project

Наименование ПО

CentOS

Версия ПО

6 (CentOS)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 2,1)

Возможные меры по устранению уязвимости

Обновление пакета до более новой версии. Информация о версии исправленного пакета содержится в уведомлении безопасности:

https://rhn.redhat.com/errata/RHSA-2012-0997.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

http://lwn.net/Alerts/506345

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 47%

0.00238

Низкий

2.1 Low

CVSS2

Связанные уязвимости

CVE-2012-2678

ubuntu

больше 13 лет назад

389 Directory Server before 1.2.11.6 (aka Red Hat Directory Server before 8.2.10-3), after the password for a LDAP user has been changed and before the server has been reset, allows remote attackers to read the plaintext password via the unhashed#user#password attribute.