BDU:2023-02636

Опубликовано: 21 мар. 2022

Источник: fstec

CVSS3: 6.5

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость аутентификации сервера службы каталогов 389 Directory Server связана с неверным сроком действия сеанса. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, получить доступ к конфиденциальным данным

Вендор

Сообщество свободного программного обеспечения

ООО «РусБИТех-Астра»

Fedora Project

Наименование ПО

Debian GNU/Linux

Astra Linux Special Edition

Astra Linux Common Edition

389 Directory Server

Версия ПО

10 (Debian GNU/Linux)

11 (Debian GNU/Linux)

1.7 (Astra Linux Special Edition)

4.7 (Astra Linux Special Edition)

1.6 «Смоленск» (Astra Linux Common Edition)

до 2.0.15 (389 Directory Server)

до 2.1.1 (389 Directory Server)

до 2.2.0 (389 Directory Server)

Тип ПО

Операционная система

Программное средство защиты

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Сообщество свободного программного обеспечения Debian GNU/Linux 11

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

ООО «РусБИТех-Астра» Astra Linux Common Edition 1.6 «Смоленск»

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5)

Возможные меры по устранению уязвимости

Для 389 Directory Server:

использование рекомендаций производителя: https://github.com/389ds/389-ds-base/issues/5221

Для Debian:

использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2022-0996

Для ОС Astra Linux:

использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-0426SE17

Для Astra Linux Special Edition 4.7 для архитектуры ARM:

https://wiki.astralinux.ru/astra-linux-se47-bulletin-2023-0727SE47

Для ОС Astra Linux:

обновить пакет 389-ds-base до 1.3.10.1-astra8 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20251225SE16

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-0996
CVE

EPSS

Процентиль: 36%

0.00151

Низкий

6.5 Medium

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2022-0996

CVSS3: 6.5

ubuntu

почти 4 года назад

A vulnerability was found in the 389 Directory Server that allows expired passwords to access the database to cause improper authentication.

CVE-2022-0996

CVSS3: 5.7

redhat

почти 4 года назад

A vulnerability was found in the 389 Directory Server that allows expired passwords to access the database to cause improper authentication.

CVE-2022-0996

CVSS3: 6.5

nvd

почти 4 года назад

A vulnerability was found in the 389 Directory Server that allows expired passwords to access the database to cause improper authentication.

CVE-2022-0996

CVSS3: 6.5

debian

почти 4 года назад

A vulnerability was found in the 389 Directory Server that allows expi ...

GHSA-w87j-439w-p9f3

CVSS3: 7.5

github

почти 4 года назад

A vulnerability was found in the 389 Directory Server that allows expired passwords to access the database to cause improper authentication.

EPSS

Процентиль: 36%

0.00151

Низкий

6.5 Medium

CVSS3

6.8 Medium

CVSS2