PT-2020-6873 · Unknown+6 · 389-Ds-Base+6

Cedric Buissart · Publicado 2020-12-08 · Atualizado 2024-07-29 · CVE-2020-35518

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

389-ds-base (versões afetadas não especificadas)

Descrição

A vulnerabilidade permite que um invasor não autenticado verifique a existência de uma entrada no banco de dados LDAP, explorando as diferentes respostas do 389-ds-base ao se ligar a um DN durante a autenticação. Isso pode levar à divulgação de informações e, potencialmente, permitir que um invasor remoto acesse dados confidenciais.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Information Disclosure

Side Channel Attack

Enumeração de Fraquezas

CWE-200

CWE-203

Identificadores relacionados

BDU:2023-02645

CESA-2021_1086

CESA-2021_2323

CVE-2020-35518

OESA-2022-1602

OESA-2022-2056

OPENSUSE-SU-2021:0418-1

OPENSUSE-SU-2021_0418-1

RHSA-2021:0599

RHSA-2021:1086

RHSA-2021:1243

RHSA-2021:1258

RHSA-2021:2323

RHSA-2021_1086

RHSA-2021_2323

SUSE-SU-2021:0724-1

SUSE-SU-2021_0724-1

USN-5231-1

Produtos afetados

389-Ds-Base

Astra Linux

Centos

Linuxmint

Red Hat

Suse

Ubuntu

Referências · 33

• https://github.com/389ds/389-ds-base/issues/4480 · Correção
• https://github.com/389ds/389-ds-base/commit/cc0f69283abc082488824702dae485b8eae938bc · Correção
• https://github.com/389ds/389-ds-base/commit/b6aae4d8e7c8a6ddd21646f94fef1bf7f22c3f32 · Correção
• https://github.com/389ds/389-ds-base/commit/38b97faef8a6421a7a638ecdbf0b341e2b3f9ab3 · Nota
• https://osv.dev/vulnerability/DEBIAN-CVE-2020-35518 · Aviso do Fabricante
• https://bugzilla.redhat.com/show_bug.cgi?id=1905565 · Aviso do Fabricante
• https://osv.dev/vulnerability/SUSE-SU-2021:0724-1 · Aviso do Fabricante
• https://t.me/cvedetector/1928 · Publicação no Telegram
• https://linux.oracle.com/errata/ELSA-2021-2323.html · Aviso do Fabricante
• https://openeuler.org/en/security/safety-bulletin/detail.html?id=openEuler-SA-2022-1602 · Nota
• https://ubuntu.com/security/CVE-2020-35518 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-35518 · Nota de Segurança
• https://lists.opensuse.org/archives/list/[e-mail]/thread/IJZAIJRIBNKFP5CET6TYMJ3FGMU6WYAM · Nota
• https://openeuler.org/en/security/safety-bulletin/detail.html?id=openEuler-SA-2022-2056 · Nota
• https://suse.com/security/cve/CVE-2020-35518 · Nota