2022-1415: 389 Directory Server: Mehrere Schwachstellen ermöglichen u. a. das Umgehen von Sicherheitsvorkehrungen

Historie:

Version 1 (2022-06-24 12:50): Neues Advisory

Betroffene Software

Server

Betroffene Plattformen

Cloud
Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Sicherheitsvorkehrungen zu umgehen und verschiedene Denial-of-Service (DoS)-Angriffe durchzuführen.

Für die Ausnutzung der meisten Schwachstellen sind keine Privilegien erforderlich. Eine Schwachstelle erfordert die Interaktion eines Benutzers.

Für SUSE CaaS Platform 4.0, SUSE Enterprise Storage 6, SUSE Linux Enterprise High Performance Computing 15 SP1 ESPOS / LTSS sowie SUSE Linux Enterprise Server 15 SP1 BCL / LTSS und SUSE Linux Enterprise Server for SAP 15 SP1 stehen Sicherheitsupdates für '389-ds' bereit, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2021-3652

Schwachstelle in 389 Directory Server ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2021-4091

Schwachstelle in 389 Directory Server ermöglicht Denial-of-Service-Angriff

CVE-2022-0918

Schwachstelle in 389 Directory Server ermöglicht Denial-of-Service-Angriff

CVE-2022-0996

Schwachstelle in 389-ds-base ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2022-1949