CVE-2014-8105

Опубликовано: 10 мар. 2015

Источник: nvd

CVSS2: 5

EPSS Низкий

Описание

389 Directory Server before 1.3.2.27 and 1.3.3.x before 1.3.3.9 does not properly restrict access to the "cn=changelog" LDAP sub-tree, which allows remote attackers to obtain sensitive information from the changelog via unspecified vectors.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:fedoraproject:389_directory_server:*:*:*:*:*:*:*:*

Версия до 1.3.2.26 (включая)

cpe:2.3:a:fedoraproject:389_directory_server:1.3.3.0:*:*:*:*:*:*:*

cpe:2.3:a:fedoraproject:389_directory_server:1.3.3.2:*:*:*:*:*:*:*

cpe:2.3:a:fedoraproject:389_directory_server:1.3.3.3:*:*:*:*:*:*:*

cpe:2.3:a:fedoraproject:389_directory_server:1.3.3.5:*:*:*:*:*:*:*

cpe:2.3:a:fedoraproject:389_directory_server:1.3.3.8:*:*:*:*:*:*:*

Конфигурация 2

cpe:2.3:o:fedoraproject:fedora:22:*:*:*:*:*:*:*

EPSS

Процентиль: 64%

0.00463

Низкий

5 Medium

CVSS2

Дефекты

CWE-200

Связанные уязвимости

CVE-2014-8105

ubuntu

почти 11 лет назад

CVE-2014-8105

redhat

почти 11 лет назад

CVE-2014-8105

debian

почти 11 лет назад

389 Directory Server before 1.3.2.27 and 1.3.3.x before 1.3.3.9 does n ...

GHSA-vgvq-9gqr-48c9

github

больше 3 лет назад

ELSA-2015-0628

oracle-oval

почти 11 лет назад

ELSA-2015-0628: 389-ds-base security, bug fix, and enhancement update (IMPORTANT)

EPSS

Процентиль: 64%

0.00463

Низкий

5 Medium

CVSS2

Дефекты

CWE-200