PT-2018-4028

CVE-2011-0704

·

Publicado

2018-05-04

·

Atualizado

2018-06-07

Descrição por

CVSS 3.1
5.9
Média
MétricasAV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H
Name of the Vulnerable Software and Affected Versions 389 Directory Server version 1.2.7.5
Description The issue allows remote attackers to cause a denial of service, resulting in a replica crash. This can be achieved by sending an empty modify request.
Recommendations For 389 Directory Server version 1.2.7.5, consider restricting access to the modify request functionality until a patch is available. As a temporary workaround, implement additional validation to prevent empty modify requests from being processed.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
Identificadores relacionados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾