Vigie VulnDBEuropean-hosted Vulnerability DB
EN
Menu

CVE-2024-8445

389-ds-base: server crash while modifying `userpassword` using malformed input (incomplete fix for cve-2024-2199)

MEDIUM 5.7

En bref

Source
NVD
EPSS
EPSS 0.42 % · centile 36 ()
État
PUBLISHED
Publiée
Mise à jour
Attribuée par
redhat
Statut NVD
Deferred

Description

The fix for CVE-2024-2199 in 389-ds-base was insufficient to cover all scenarios. In certain product versions, an authenticated user may cause a server crash while modifying `userPassword` using malformed input.

Faiblesses (CWE)

  • CWE-20 — Validation d'entrée incorrecte

Références

Scores

VersionScoreVecteurÉvalué par
CVSS 3.1MEDIUM 5.7CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:Hredhat
CVSS 3.1MEDIUM 5.7CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:HNVD · secalert@redhat.com (Secondary)

Références européennes

Produits affectés

ProduitVersions
389-ds-baseaffected 3.1.1
Red Hat · Red Hat Enterprise Linux 7 Extended Lifecycle Supportunaffected 0:1.3.11.1-7.el7_9 < *
Red Hat · Red Hat Directory Server 11
Red Hat · Red Hat Directory Server 12
Red Hat · Red Hat Enterprise Linux 10
Red Hat · Red Hat Enterprise Linux 6
Red Hat · Red Hat Enterprise Linux 8
Red Hat · Red Hat Enterprise Linux 9

Sources

SourceLicence
CVE List (CVEProject cvelistV5)CVE Program Terms of Use
EPSS (FIRST.org)FIRST — attribution requested
ENISA EUVDENISA — reproduction authorised, source acknowledged
NVD (NIST) via fkie-cad/nvd-json-data-feedsPublic domain — this product uses data from the NVD API but is not endorsed or certified by the NVD