发布日期：2024-05-28
更新日期：2024-09-12

受影响系统：

389-ds-base 389-ds-base ldap server

描述：

---

CVE ID: CVE-2024-2199

389-ds-base是一个高度可用、功能齐全、可靠且安全的LDAP服务器实现，处理世界上许多最大的 LDAP 部署。
389-ds-base ldap server存在输入验证错误漏洞，攻击者可利用该漏洞在使用格式错误的输入修改userPassword时导致服务器崩溃。

<**>

建议：

---

厂商补丁：

389-ds-base
-----------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://bugzilla.redhat.com/show_bug.cgi?id=2267976

浏览次数：295
严重程度：0（网友投票）