BDU:2023-02645

Опубликовано: 08 дек. 2020

Источник: fstec

CVSS3: 5.3

CVSS2: 5

EPSS Низкий

Описание

Уязвимость аутентификации сервера службы каталогов 389 Directory Server связана с раскрытием информации при проверке существования записи в базе данных. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, получить доступ к конфиденциальным данным

Вендор

Сообщество свободного программного обеспечения

ООО «РусБИТех-Астра»

АО «НТЦ ИТ РОСА»

Fedora Project

Наименование ПО

Debian GNU/Linux

Astra Linux Special Edition

ROSA Virtualization

389 Directory Server

Версия ПО

10 (Debian GNU/Linux)

11 (Debian GNU/Linux)

1.7 (Astra Linux Special Edition)

4.7 (Astra Linux Special Edition)

2.1 (ROSA Virtualization)

до 1.4.3.19 (389 Directory Server)

от 1.4.4.0 до 1.4.4.13 (389 Directory Server)

от 2.0.0 до 2.0.3 (389 Directory Server)

Тип ПО

Операционная система

Программное средство защиты

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Сообщество свободного программного обеспечения Debian GNU/Linux 11

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

АО «НТЦ ИТ РОСА» ROSA Virtualization 2.1

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,3)

Возможные меры по устранению уязвимости

Для 389 Directory Server:

использование рекомендаций производителя: https://github.com/389ds/389-ds-base/issues/4480

Для Debian:

использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2020-35518

Для ОС Astra Linux:

использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-0426SE17

Для Astra Linux Special Edition 4.7 для архитектуры ARM:

https://wiki.astralinux.ru/astra-linux-se47-bulletin-2023-0727SE47

Для системы управления средой виртуализации «ROSA Virtualization»: https://abf.rosa.ru/advisories/ROSA-SA-2024-2505

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-35518
CVE

EPSS

Процентиль: 74%

0.00801

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

Связанные уязвимости

CVE-2020-35518

CVSS3: 5.3

ubuntu

почти 5 лет назад

When binding against a DN during authentication, the reply from 389-ds-base will be different whether the DN exists or not. This can be used by an unauthenticated attacker to check the existence of an entry in the LDAP database.

CVE-2020-35518

CVSS3: 5.3

redhat

около 5 лет назад

CVE-2020-35518

CVSS3: 5.3

nvd

почти 5 лет назад

CVE-2020-35518

CVSS3: 5.3

debian

почти 5 лет назад

When binding against a DN during authentication, the reply from 389-ds ...

openSUSE-SU-2021:0418-1

suse-cvrf

почти 5 лет назад

Security update for 389-ds

EPSS

Процентиль: 74%

0.00801

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2