Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Directory Server und Red Hat Enterprise Linux in der Komponente 389-ds-base ausnutzen, um einen Denial of Service Angriff durchzuführen.
Product
Red Hat Directory Server ist ein Open-Source LDAP-Server.
Red Hat Enterprise Linux (RHEL) ist eine populäre Linux-Distribution.
Vulnerabilities 1
-
Medium 6.5
389-ds-base: unauthenticated user can trigger a dos by sending a specific extended search request
A flaw was found in the 389 Directory Server. This flaw allows an unauthenticated user to cause a systematic server crash while sending a specific extended search request, leading to a denial of service.
Revision history
-
#4
Neue Updates von Rocky Enterprise Software Foundation aufgenommen
-
#3
Neue Updates von Red Hat aufgenommen
-
#2
Neue Updates von Red Hat aufgenommen
-
#1
Initiale Fassung
References
-
Red Hat Bugtracker 2293579 vom 2024-07-14
https://bugzilla.redhat.com/show_bug.cgi?id=2293579
-
Red Hat Security Advisory RHSA-2024:4997 vom 2024-08-05
https://access.redhat.com/errata/RHSA-2024:4997
-
Red Hat Security Advisory RHSA-2024:5192 vom 2024-08-12
https://access.redhat.com/errata/RHSA-2024:5192
-
Oracle Linux Security Advisory ELSA-2024-5192 vom 2024-08-12
https://linux.oracle.com/errata/ELSA-2024-5192.html
-
Rocky Linux Security Advisory RLSA-2024:5192 vom 2024-08-21
https://errata.build.resf.org/RLSA-2024:5192