CVE-2000-0956
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 33 - wyżej niż 33% wszystkich znanych CVE
Streszczenie
cyrus-sasl przed wersją 1.5.24 w Red Hat Linux 7.0 nie weryfikuje poprawnie autoryzacji lokalnego użytkownika, co może pozwolić użytkownikom na ominięcie określonych ograniczeń dostępu.
Ocena ryzyka
Lokalni użytkownicy mogą uzyskać nieautoryzowany dostęp do zasobów, co może naruszyć politykę bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację cyrus-sasl do wersji 1.5.24 lub nowszej oraz przegląd konfiguracji autoryzacji.
Inne podatności w cyrus-sasl
Zobacz wszystkie- CVE-2019-19906Wysokie
W cyrus-sasl 2.1.27 występuje zapis poza zakresem, prowadzący do nieuwierzytelnionej zdalnej odmowy usługi w OpenLDAP przez złośliwy pakiet LDAP. Awaria OpenLDAP jest spowodowana błędem off-by-one w funkcji _sasl_add_string w common.c.
- CVE-2026-107161Wysokie
Podatność przepełnienia bufora na stercie w Cyrus SASL. Funkcja add_to_challenge() w pluginie DIGEST-MD5 nie przelicza rozmiaru bufora po zastosowaniu cytowania, co prowadzi do zapisu poza granicami bufora. Złośliwy serwer może wywołać awarię klienta.
Oryginalny opis (angielski, źródło NVD)
cyrus-sasl before 1.5.24 in Red Hat Linux 7.0 does not properly verify the authorization for a local user, which could allow the users to bypass specified access restrictions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS