CVE-2024-2199
ŚrednieCVSS 5.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 43 - wyżej niż 43% wszystkich znanych CVE
Streszczenie
Podatność na odmowę usługi (DoS) w serwerze LDAP 389-ds-base. Uwierzytelniony użytkownik może spowodować awarię serwera podczas modyfikacji atrybutu `userPassword` przy użyciu nieprawidłowo sformułowanych danych wejściowych.
Ocena ryzyka
Ryzyko polega na możliwości przerwania działania usługi LDAP przez uwierzytelnionego użytkownika, co może prowadzić do niedostępności systemów korzystających z tej usługi.
Rekomendacja
Zaleca się natychmiastową aktualizację pakietu 389-ds-base do najnowszej wersji zawierającej poprawkę. Tymczasowo można ograniczyć dostęp do modyfikacji atrybutu `userPassword` dla nieufnych użytkowników.
Oryginalny opis (angielski, źródło NVD)
A denial of service vulnerability was found in 389-ds-base ldap server. This issue may allow an authenticated user to cause a server crash while modifying `userPassword` using malformed input.