BDU:2020-02768 (CVE-2018-10850)

Уязвимость сервера службы каталогов 389 Directory Server, вызванная ошибками синхронизации при использовании общего ресурса, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2020-06-17

Описание

Уязвимость сервера службы каталогов 389 Directory Server вызвана ошибками синхронизации при использовании общего ресурса. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Red Hat Enterprise Linux (7)OpenSUSE Leap (15.0)389 Directory Server (1.4.0.10)389 Directory Server (1.3.8.3)

Способ устранения

Использование рекомендаций:
Для 389 Directory Server:
Обновление службы каталогов 389 Directory Server до актуальной версии

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/errata/RHSA-2018:2757

Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2018-10850/

Оценка CVSS

Балл	7.1 — высокая опасность

Источники и патчи

https://www.suse.com/security/cve/CVE-2018-10850/https://access.redhat.com/errata/RHSA-2018:2757 https://nvd.nist.gov/vuln/detail/CVE-2018-10850 https://access.redhat.com/security/cve/CVE-2018-10850?extIdCarryOver=true&sc_cid=701f2000001OH6kAAG

Проверьте безопасность своего сайта и почты → Полная проверка домена