BDU:2022-06254 (CVE-2020-24660)

Уязвимость системы аутентификации для веб-приложений LemonLDAP::NG, связанная с ошибкой обработки ключей авторизации, позволяющая нарушителю получить несанкционированный доступ к информации

Опубликовано: 2022-10-13

Описание

Уязвимость системы аутентификации для веб-приложений LemonLDAP::NG связана с ошибками механизмов безопасности. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к информации

Затрагиваемое ПО и версии

Debian GNU/Linux (10)LemonLDAP::NG (до 2.0.8 включительно)Lemonldap::NG handler for Node.js (до 0.5.2 включительно)

Способ устранения

Использование рекомендаций:
Для LemonLDAP::NG:
https://github.com/LemonLDAPNG/node-lemonldap-ng-handler/releases/tag/0.5.2
https://github.com/LemonLDAPNG/node-lemonldap-ng-handler/security/advisories/GHSA-x44x-r84w-8v67
https://gitlab.ow2.org/lemonldap-ng/lemonldap-ng/-/issues/2290

Для Debian GNU/Linux:
https://www.debian.org/security/2020/dsa-4762

Оценка CVSS

Балл	10 — критическая опасность

Источники и патчи

https://nvd.nist.gov/vuln/detail/CVE-2020-24660 https://github.com/LemonLDAPNG/node-lemonldap-ng-handler/releases/tag/0.5.2 https://github.com/LemonLDAPNG/node-lemonldap-ng-handler/security/advisories/GHSA-x44x-r84w-8v67 https://gitlab.ow2.org/lemonldap-ng/lemonldap-ng/-/issues/2290 https://www.debian.org/security/2020/dsa-4762

Проверьте безопасность своего сайта и почты → Полная проверка домена