PT-2022-23972 · Microsoft+1 · Active Directory+1
CVE-2022-37397
·
Publicado
2022-08-12
·
Atualizado
2022-08-16
CVSS v3.1
8.3
Alta
| Vetor | AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:L |
Nome do software vulnerável e versões afetadas
YugabyteDB versão 2.6.1
Descrição
Foi detectada uma falha ao utilizar a autenticação baseada em LDAP no YCQL com o Active Directory da Microsoft. Se a ligação LDAP anônima ou não autenticada estiver habilitada, isso permite contornar a autenticação com uma senha vazia.
Recomendações
Para o YugabyteDB versão 2.6.1, considere desativar a ligação LDAP anônima ou não autenticada para impedir a contornagem da autenticação. Como solução temporária, restrinja o acesso ao módulo de autenticação LDAP até que um patch esteja disponível.
Exploit
Correção
Improper Authentication
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Active Directory
Yugabytedb