PT-2021-7759 · Red Hat+5 · 389-Ds-Base+6
Rwinter77
·
Publicado
2021-06-29
·
Atualizado
2025-01-20
·
CVE-2021-3652
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
389-ds-base (versões afetadas não especificadas)
Descrição
Foi identificada uma falha no procedimento de autenticação do 389 Directory Server, permitindo que um invasor se autentique com sucesso como um usuário cuja senha estava desativada. Isso ocorre quando um asterisco é importado nos hashes de senha, seja acidentalmente ou de forma maliciosa, fazendo com que qualquer senha seja aceita durante a autenticação. A falha permite que um invasor remoto acesse e comprometa dados confidenciais.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Improper Authentication
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
389-Ds-Base
Alt Linux
Astra Linux
Centos
Red Hat
Rocky Linux
Suse