PT-2020-7073
CVE-2010-3282
·
Publicado
2020-01-09
·
Atualizado
2020-01-29
Descrição por
CVSS 2.0
1.9
BaixaMétricasAV:L/AC:M/Au:N/C:P/I:N/A:N
Nome do software vulnerável e versões afetadas
Versões do 389 Directory Server anteriores à 1.2.7.1
Versões do HP-UX Directory Server anteriores à B.08.10.03
Descrição
A vulnerabilidade permite que usuários locais obtenham informações confidenciais ao ler o log quando o registro de auditoria está habilitado. Isso ocorre porque a senha do Directory Manager (
nsslapd-rootpw) é registrada em texto simples ao alterar cn=config:nsslapd-rootpw.Recomendações
Para versões do 389 Directory Server anteriores à 1.2.7.1, atualize para a versão 1.2.7.1 ou posterior para resolver o problema.
Para versões do HP-UX Directory Server anteriores à B.08.10.03, atualize para a versão B.08.10.03 ou posterior para resolver o problema.
Como solução alternativa temporária, considere desativar o registro de auditoria até que um patch esteja disponível.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾