2026-4318: 389 Directory Server: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2026-08-24 13:08): Neues Advisory

Betroffene Software

Server

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen und beliebigen Programmcode auszuführen. Zudem kann ein Angreifer eine Schwachstelle lokal ausnutzen, um Informationen auszuspähen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich.

Für openSUSE Leap 15.5 und 15.6 sowie für die SUSE Linux Enterprise Produkte High Performance Computing 15 SP5 und 15 SP5 ESPOS / LTSS, Server 15 SP5, 15 SP5 LTSS, 15 SP6 und 15 SP6 LTSS und Server for SAP Applications 15 SP5 und 15 SP6 stehen Sicherheitsupdates für '389-ds' bereit, um drei Schwachstellen zu beheben.

Schwachstellen:

CVE-2026-11774

Schwachstelle in Red Hat Directory Server ermöglicht u. a. Ausführen beliebigen Programmcodes

CVE-2026-11785

Schwachstelle in Red Hat Directory Server ermöglicht Ausspähen von Informationen

CVE-2026-11786