BDU:2024-06729 (CVE-2024-8445)

Уязвимость пакета 389-ds-base операционных систем Debian GNU/Linux и Red Hat Enterprise Linux существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании при изменении параметра userPassword с использованием неправильно сформированного ввода

Компенсирующие меры:
- отключение неиспользуемых учетных записей, а также учетных записей недоверенных пользователей;
- принудительная смена паролей пользователей;
- реализация дополнительных проверок на уровне приложения для фильтрации или валидации ввода перед его обработкой с помощью сторонних программных средств;
- фильтрация входных данных на уровне веб-приложений
- использование антивирусных средств защиты;
- мониторинг действий пользователей.

Использование рекомендаций:
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2024-8445

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2024-8445