2024-1475: 389 Directory Server: Zwei Schwachstellen ermöglichen einen Denial-of-Service-Angriff

Historie:

Version 1 (2024-06-05 14:06): Neues Advisory
Version 2 (2024-06-12 11:30): Für Red Hat Enterprise Linux for x86_64 / ARM 64 9 (x86_64, aarch64), Red Hat Enterprise Linux for x86_64 / ARM 64 - Extended Update Support 9.4 (x86_64, aarch64), Red Hat Enterprise Linux Server - AUS 9.4 (x86_64), Red Hat Enterprise Linux Server for ARM 64 - 4 years of updates 9.4 (aarch64), Red Hat CodeReady Linux Builder for x86_64 / ARM 64 9 (x86_64, aarch64) und Red Hat CodeReady Linux Builder for x86_64 / ARM 64 - Extended Update Support 9.4 (x86_64, aarch64) stehen Sicherheitsupdates für '389-ds-base' bereit, um die Schwachstellen zu beheben.
Version 3 (2024-06-13 09:03): Für Oracle Linux 9 (x86_64, aarch64) stehen korrespondierende Sicherheitsupdates für '389-ds-base' bereit, um die Schwachstellen zu beheben.
Version 4 (2024-06-26 10:26): Für Red Hat Directory Server 12.4 für RHEL 9 (x86_64) stehen Sicherheitsupdates für das Modul 'redhat-ds:12' bereit, um die Schwachstellen zu beheben.
Version 5 (2024-07-02 17:05): Für Red Hat Directory Server 11.8 für RHEL 8 (x86_64) stehen Sicherheitsupdates für das Modul 'redhat-ds:11' bereit, um die Schwachstellen zu beheben.
Version 6 (2024-07-03 14:23): Für Red Hat Enterprise Linux for x86_64 / ARM 64 8 (x86_64, aarch64) stehen Sicherheitsupdates für '389-ds' bereit, um die Schwachstellen zu beheben.
Version 7 (2024-07-04 13:28): Für Oracle Linux 8 (x86_64, aarch64) stehen korrespondierende Sicherheitsupdates für '389-ds' bereit, um die Schwachstellen zu beheben.

Betroffene Software

Server

Betroffene Plattformen

Linux
Oracle

Beschreibung:

Ein Angreifer kann eine Schwachstelle aus der Ferne ausnutzen, um einen Denial-of-Service (DoS)-Angriff durchzuführen. Ein Angreifer kann eine Schwachstelle im benachbarten Netzwerk ausnutzen, um einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich.

Für Red Hat Enterprise Linux Server, Workstation, Desktop und for Scientific Computing 7 (x86_64) stehen Sicherheitsupdates für '389-ds-base' bereit, um die Schwachstellen zu beheben.

Für Oracle Linux 7 (aarch64, x86_64) stehen korrespondierende Sicherheitsupdates für '389-ds-base' bereit.

Schwachstellen:

CVE-2024-2199

Schwachstelle in Red Hat Directory Server ermöglicht Denial-of-Service-Angriff

CVE-2024-3657