PT-2015-4361 · Openldap+2 · Openldap+2

Dietrich Clauss · Publicado 2015-03-30 · Atualizado 2016-12-22 · CVE-2014-9713

Positive Technologies (AI Summary)

CVSS v2.0

4.0

Média

Vetor base

AV:N/AC:L/Au:S/C:N/I:P/A:N

Name of the Vulnerable Software and Affected Versions openldap package versions 2.4.23-3 through 2.4.39-1.1

Description The issue allows remote authenticated users to modify user permissions and attributes.

Recommendations For versions 2.4.23-3 through 2.4.39-1.1, update the slapd configuration to restrict user permission modifications.

Correção

Enumeração de Fraquezas

CWE-264

Identificadores relacionados

ALT-PU-2015-1819

CVE-2014-9713

DLA-203-1

DSA-3209-1

USN-2742-1

Produtos afetados

Alt Linux

Ubuntu

Openldap

Referências · 41

• http://openldap.org/its/index.cgi/Software%20Bugs?id=8240 · Nota
• https://bdu.fstec.ru/vul/2015-07066 · Nota de Segurança
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-9713 · Nota de Segurança
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1545 · Nota de Segurança
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-6908 · Nota de Segurança
• https://bdu.fstec.ru/vul/2015-07061 · Nota de Segurança
• https://security-tracker.debian.org/tracker/DSA-3209-1 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2015-09062 · Nota de Segurança
• https://security-tracker.debian.org/tracker/CVE-2014-9713 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2014-9713 · Nota de Segurança
• https://bdu.fstec.ru/vul/2015-09064 · Nota de Segurança
• https://bdu.fstec.ru/vul/2015-09065 · Nota de Segurança
• https://bdu.fstec.ru/vul/2015-07068 · Nota de Segurança
• https://errata.altlinux.org/ALT-PU-2015-1819 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2015-09060 · Nota de Segurança