CVE-2014-9713

Опубликовано: 01 апр. 2015

Источник: nvd

CVSS2: 4

EPSS Низкий

Описание

The default slapd configuration in the Debian openldap package 2.4.23-3 through 2.4.39-1.1 allows remote authenticated users to modify the user's permissions and other user attributes via unspecified vectors.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:openldap:openldap:2.4.23:*:*:*:*:*:*:*

cpe:2.3:a:openldap:openldap:2.4.24:*:*:*:*:*:*:*

cpe:2.3:a:openldap:openldap:2.4.25:*:*:*:*:*:*:*

cpe:2.3:a:openldap:openldap:2.4.26:*:*:*:*:*:*:*

cpe:2.3:a:openldap:openldap:2.4.27:*:*:*:*:*:*:*

cpe:2.3:a:openldap:openldap:2.4.28:*:*:*:*:*:*:*

cpe:2.3:a:openldap:openldap:2.4.29:*:*:*:*:*:*:*

cpe:2.3:a:openldap:openldap:2.4.30:*:*:*:*:*:*:*

cpe:2.3:a:openldap:openldap:2.4.31:*:*:*:*:*:*:*

cpe:2.3:a:openldap:openldap:2.4.32:*:*:*:*:*:*:*

cpe:2.3:a:openldap:openldap:2.4.33:*:*:*:*:*:*:*

cpe:2.3:a:openldap:openldap:2.4.34:*:*:*:*:*:*:*

cpe:2.3:a:openldap:openldap:2.4.35:*:*:*:*:*:*:*

cpe:2.3:a:openldap:openldap:2.4.36:*:*:*:*:*:*:*

cpe:2.3:a:openldap:openldap:2.4.37:*:*:*:*:*:*:*

cpe:2.3:a:openldap:openldap:2.4.38:*:*:*:*:*:*:*

cpe:2.3:a:openldap:openldap:2.4.39:*:*:*:*:*:*:*

Конфигурация 2

cpe:2.3:o:debian:debian_linux:7.0:*:*:*:*:*:*:*

EPSS

Процентиль: 80%

0.01917

Низкий

4 Medium

CVSS2

Дефекты

CWE-264

Связанные уязвимости

CVE-2014-9713

ubuntu

больше 11 лет назад

CVE-2014-9713

debian

больше 11 лет назад

The default slapd configuration in the Debian openldap package 2.4.23- ...

GHSA-jf44-946v-6x9w

github

больше 4 лет назад

ALT-PU-2015-1819

altlinux

около 11 лет назад

ALT-PU-2015-1819: package `openldap` update to version 2.4.42-alt1

EPSS

Процентиль: 80%

0.01917

Низкий

4 Medium

CVSS2

Дефекты

CWE-264