CVE-2013-1897

Опубликовано: 28 мар. 2013

Источник: redhat

CVSS2: 2.6

EPSS Низкий

Уязвимость некорректного ограничения доступа к записям в функции "do_search" файла "ldap/servers/slapd/search.c" в 389 Directory Server, позволяющая получать конфиденциальную информацию

Описание

Обнаружена уязвимость в функции do_search файла ldap/servers/slapd/search.c в 389 Directory Server. Проблема заключается в том, что при настройке параметра nsslapd-allow-anonymous-access в значение rootdse и использовании области поиска BASE, доступ к записям не ограничивается должным образом. Это позволяет удалённым злоумышленникам получать конфиденциальную информацию за пределами rootDSE через специально созданный LDAP-запрос.

Затронутые версии ПО

389 Directory Server 1.2.x до версии 1.2.11.20
389 Directory Server 1.3.x до версии 1.3.0.5

Тип уязвимости

Раскрытие информации

Затронутые пакеты

Платформа	Пакет	Состояние	Рекомендация	Релиз
Red Hat Enterprise Linux 6	ipa	Affected
Red Hat Enterprise Linux 6	389-ds-base	Fixed	RHSA-2013:0742	15.04.2013

Показывать по

Ссылки на источники

Дополнительная информация

Статус:

Low

https://bugzilla.redhat.com/show_bug.cgi?id=928105389-ds: unintended information exposure when rootdse is enabled

EPSS

Процентиль: 61%

0.0041

Низкий

2.6 Low

CVSS2

Связанные уязвимости

CVE-2013-1897

ubuntu

больше 12 лет назад

The do_search function in ldap/servers/slapd/search.c in 389 Directory Server 1.2.x before 1.2.11.20 and 1.3.x before 1.3.0.5 does not properly restrict access to entries when the nsslapd-allow-anonymous-access configuration is set to rootdse and the BASE search scope is used, which allows remote attackers to obtain sensitive information outside of the rootDSE via a crafted LDAP search.