返回列表

Red Hat 389 Directory Server modrdn安全绕过漏洞

CVE: CVE-2015-1854

CNVD: 暂无

CNNVD: 暂无

漏洞类型: 其它

漏洞等级: 中危

年份: 暂无

POC_ID: 暂无

漏洞描述

Red Hat 389 Directory Server（前称Fedora Directory Server）是美国红帽（Red Hat）公司的一款企业级的Linux目录服务器。该服务器完全支持LDAPv3规范,具有可扩展、多主复制等特点。 Red Hat 389 Directory Server 1.3.3.10之前版本存在安全绕过漏洞。由于程序处理modrdn操作的授权时存在错误。攻击者可利用该漏洞绕过安全限制,获取受限制功能的使用权限,并操控受限制的条目。

影响范围

Red Hat 389 Directory Server < 1.3.3.10

漏洞详情

暂无

漏洞 POC

暂无

修复建议

用户可参考如下供应商提供的安全公告获得补丁信息:

参考来源

http://directory.fedoraproject.org/docs/389ds/releases/release-1-3-3-10.html