CVE-2014-4668

Опубликовано: 02 июл. 2014

Источник: nvd

CVSS2: 6.8

EPSS Низкий

Описание

The cherokee_validator_ldap_check function in validator_ldap.c in Cherokee 1.2.103 and earlier, when LDAP is used, does not properly consider unauthenticated-bind semantics, which allows remote attackers to bypass authentication via an empty password.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:fedoraproject:fedora:20:*:*:*:*:*:*:*

cpe:2.3:o:fedoraproject:fedora:21:*:*:*:*:*:*:*

cpe:2.3:o:fedoraproject:fedora:22:*:*:*:*:*:*:*

Конфигурация 2

cpe:2.3:o:mageia_project:mageia:4:*:*:*:*:*:*:*

Конфигурация 3

Одно из

cpe:2.3:a:cherokee-project:cherokee:*:*:*:*:*:*:*:*

Версия до 1.2.103 (включая)

cpe:2.3:a:cherokee-project:cherokee:1.2.2:*:*:*:*:*:*:*

cpe:2.3:a:cherokee-project:cherokee:1.2.98:*:*:*:*:*:*:*

cpe:2.3:a:cherokee-project:cherokee:1.2.99:*:*:*:*:*:*:*

cpe:2.3:a:cherokee-project:cherokee:1.2.101:*:*:*:*:*:*:*

cpe:2.3:a:cherokee-project:cherokee:1.2.102:*:*:*:*:*:*:*

EPSS

Процентиль: 69%

0.00604

Низкий

6.8 Medium

CVSS2

Дефекты

CWE-287

Связанные уязвимости

CVE-2014-4668

ubuntu

больше 11 лет назад

CVE-2014-4668

debian

больше 11 лет назад

The cherokee_validator_ldap_check function in validator_ldap.c in Cher ...

GHSA-x6gj-r267-c9vw

github

больше 3 лет назад

EPSS

Процентиль: 69%

0.00604

Низкий

6.8 Medium

CVSS2

Дефекты

CWE-287