5.7 Moyenne

CVE-2024-8445 389-ds-base: server crash while modifying `userpassword` using malformed input (incomplete fix for cve-2024-2199)

Description

The fix for CVE-2024-2199 in 389-ds-base was insufficient to cover all scenarios. In certain product versions, an authenticated user may cause a server crash while modifying `userPassword` using malformed input.

Détail CVSS 3.1

CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Exploitable depuis le réseau local, avec un compte ordinaire et sans action d’un utilisateur ; un attaquant peut compromettre gravement la confidentialité, l’intégrité ou la disponibilité.

Vecteur d’attaque: Réseau adjacent
Complexité: Faible
Privilèges requis: Faibles
Interaction: Aucune
Portée: Inchangée
Confidentialité: Aucun
Intégrité: Aucun
Disponibilité: Élevé

Produits et versions touchés

Produit	Versions touchées	Corrigé en
Red Hat Enterprise Linux 7 Extended Lifecycle Support	Versions non publiées
Red Hat Directory Server 11	Versions non publiées
Red Hat Directory Server 12	Versions non publiées
Red Hat Enterprise Linux 10	Versions non publiées
Red Hat Enterprise Linux 6	Versions non publiées
Red Hat Enterprise Linux 8	Versions non publiées
Red Hat Enterprise Linux 9	Versions non publiées

Références

RHSA-2024:7434 access.redhat.com
access.redhat.com access.redhat.com
RHBZ#2310110 bugzilla.redhat.com

Chronologie

Publiée 5 septembre 2024
Dernière modification 5 novembre 2026

Les 373 CVE de Red Hat Enterprise Linux 7 Extended Lifecycle Support →

CVE-2026-114406 Ca-certificates: distrust emudhra intermediate ca certificates due to security concerns 6.8 Moyenne CVE-2026-102559 Libsoup: libsoup: heap buffer overflow during websocket client-frame masking 8.6 Élevée CVE-2026-102558 Libsoup: libsoup: heap buffer overflow during websocket receive-buffer growth 8.6 Élevée CVE-2026-102557 Libsoup: libsoup: heap buffer overflow during websocket message reassembly 8.6 Élevée

Suivre cette CVE