安全研究
安全漏洞
389 Directory Server输入验证错误漏洞（CVE-2024-8445）
发布日期：2024-09-05
更新日期：2024-11-04
受影响系统：389 Directory Server 389 Directory Server
描述：
CVE(CAN) ID:
CVE-2024-8445
389 Directory Server是389 Directory Server开源的一个高度可用、功能齐全、可靠和安全的LDAP服务器实现。
389 Directory Server存在输入验证错误漏洞，攻击者可利用该漏洞通过格式错误的输入修改userPassword，进而导致服务器崩溃。
<**>
建议：
厂商补丁：
389 Directory Server
--------------------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://access.redhat.com/errata/RHSA-2024:7434浏览次数：183
严重程度：0（网友投票）
本安全漏洞由绿盟科技翻译整理，版权所有，未经许可，不得转载
绿盟科技给您安全的保障 |
