2022-1372: 389 Directory Server: Mehrere Schwachstellen ermöglichen u. a. das Umgehen von Sicherheitsvorkehrungen

Historie:

Version 1 (2022-06-17 14:30): Neues Advisory

Betroffene Software

Server

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Sicherheitsvorkehrungen zu umgehen und einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich.

Für SUSE Linux Enterprise High Performance Computing 15 ESPOS / LTSS und SUSE Linux Enterprise Server 15 LTSS / SAP stehen Sicherheitsupdates für '389-ds' bereit, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2021-3652

Schwachstelle in 389 Directory Server ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2021-4091

Schwachstelle in 389 Directory Server ermöglicht Denial-of-Service-Angriff

CVE-2022-1949