PT-2021-7948

CVE-2021-41355

·

Publicado

2021-10-12

·

Atualizado

2025-09-04

Descrição por

CVSS 2.0
6.1
Média
MétricasAV:A/AC:L/Au:N/C:C/I:N/A:N
Nome do software vulnerável e versões afetadas
System.DirectoryServices.Protocols versão 5.0.0
Descrição
Existe uma falha de divulgação de informações em que o System.DirectoryServices.Protocols.LdapConnection pode enviar credenciais em texto simples no Linux. Isso poderia permitir que um invasor remoto divulgasse informações protegidas.
Recomendações
Para o System.DirectoryServices.Protocols versão 5.0.0, atualize para a versão 5.0.1 para resolver o problema. Como solução alternativa temporária, considere restringir o uso do System.DirectoryServices.Protocols em sistemas Linux até que a atualização seja aplicada. Evite usar a classe LdapConnection em aplicativos confidenciais até que o problema seja resolvido.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-200: Exposure of Sensitive Information to an Unauthorized Actor
Identificadores relacionados
CVE-2021-41355
BDU:2023-06550
GHSA-9CXH-GQPX-QC5M
ALSA-2021:3819
ALT-PU-2022-1269
ALT-PU-2022-1270
ALT-PU-2022-1272
ALT-PU-2022-1357
ALT-PU-2022-1358
ALT-PU-2022-1360
ALT-PU-2022-1544
ALT-PU-2022-1545
BIT-DOTNET-2021-41355
BIT-DOTNET-SDK-2021-41355
BIT-POWERSHELL-2021-41355
CESA-2021_3819
RHSA-2021:3818
RHSA-2021:3819
RHSA-2021_3819
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com