BDU:2025-03459

Опубликовано: 13 июн. 2024

Источник: fstec

CVSS3: 5.7

CVSS2: 5.5

EPSS Низкий

Описание

Уязвимость компонента Hash Handler пакета 389-ds-base связана с недостаточной проверкой хэшей паролей. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

Novell Inc.

Сообщество свободного программного обеспечения

ООО «Ред Софт»

Red Hat Inc.

Наименование ПО

OpenSUSE Leap

openSUSE Tumbleweed

Debian GNU/Linux

РЕД ОС

SUSE Linux Enterprise Server for SAP Applications

SUSE Manager Retail Branch Server

SUSE Manager Proxy

SUSE Manager Server

SUSE Enterprise Storage

Suse Linux Enterprise Server

SUSE Linux Enterprise High Performance Computing

SUSE Linux Enterprise Module for Server Applications

SUSE Liberty Linux

389-ds-base

Версия ПО

15.5 (OpenSUSE Leap)

- (openSUSE Tumbleweed)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

7.3 (РЕД ОС)

15 SP3 (SUSE Linux Enterprise Server for SAP Applications)

15 SP4 (SUSE Linux Enterprise Server for SAP Applications)

4.3 (SUSE Manager Retail Branch Server)

4.3 (SUSE Manager Proxy)

4.3 (SUSE Manager Server)

7.1 (SUSE Enterprise Storage)

15 SP3-LTSS (Suse Linux Enterprise Server)

15 SP3-LTSS (SUSE Linux Enterprise High Performance Computing)

15 SP5 (SUSE Linux Enterprise Server for SAP Applications)

15 SP5 (Suse Linux Enterprise Server)

15 SP5 (SUSE Linux Enterprise High Performance Computing)

15 SP5 (SUSE Linux Enterprise Module for Server Applications)

9 (SUSE Liberty Linux)

8 (SUSE Liberty Linux)

15 SP4-ESPOS (SUSE Linux Enterprise High Performance Computing)

15 SP4-LTSS (SUSE Linux Enterprise High Performance Computing)

15 SP4-LTSS (Suse Linux Enterprise Server)

15 SP6 (Suse Linux Enterprise Server)

15 SP6 (SUSE Linux Enterprise Server for SAP Applications)

15 SP6 (SUSE Linux Enterprise High Performance Computing)

15.6 (OpenSUSE Leap)

15 SP6 (SUSE Linux Enterprise Module for Server Applications)

от 1.3.7 до 2.5.1 (389-ds-base)

Тип ПО

Операционная система

Сетевое средство

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Novell Inc. OpenSUSE Leap 15.5

Novell Inc. openSUSE Tumbleweed -

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «Ред Софт» РЕД ОС 7.3

Novell Inc. SUSE Linux Enterprise Server for SAP Applications 15 SP3

Novell Inc. SUSE Linux Enterprise Server for SAP Applications 15 SP4

Novell Inc. Suse Linux Enterprise Server 15 SP3-LTSS

Novell Inc. SUSE Linux Enterprise Server for SAP Applications 15 SP5

Novell Inc. Suse Linux Enterprise Server 15 SP5

Novell Inc. SUSE Liberty Linux 9

Novell Inc. SUSE Liberty Linux 8

Novell Inc. Suse Linux Enterprise Server 15 SP4-LTSS

Novell Inc. Suse Linux Enterprise Server 15 SP6

Novell Inc. SUSE Linux Enterprise Server for SAP Applications 15 SP6

Novell Inc. OpenSUSE Leap 15.6

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,5)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,7)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/CVE-2024-5953

https://bugzilla.redhat.com/show_bug.cgi?id=2292104

Для РедОС:

http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для программных продуктов Novell Inc.:

https://www.suse.com/security/cve/CVE-2024-5953.html

Для программных продуктов Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2024-5953

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-5953
CVE

EPSS

Процентиль: 28%

0.00099

Низкий

5.7 Medium

CVSS3

5.5 Medium

CVSS2

Связанные уязвимости

CVE-2024-5953

CVSS3: 5.7

ubuntu

около 1 года назад

A denial of service vulnerability was found in the 389-ds-base LDAP server. This issue may allow an authenticated user to cause a server denial of service while attempting to log in with a user with a malformed hash in their password.

CVE-2024-5953

CVSS3: 5.7

redhat

около 1 года назад

CVE-2024-5953

CVSS3: 5.7

nvd

около 1 года назад

CVE-2024-5953

CVSS3: 5.7

debian

около 1 года назад

A denial of service vulnerability was found in the 389-ds-base LDAP se ...

ROS-20250114-03

CVSS3: 5.7

redos

7 месяцев назад

Уязвимость 389-ds-base

EPSS

Процентиль: 28%

0.00099

Низкий

5.7 Medium

CVSS3

5.5 Medium

CVSS2