DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
OpenLDAP: Schwachstelle ermöglicht Manipulation von Dateien
Advisory ansehen veröffentlicht 2022-05-04
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OpenLDAP ausnutzen, um Dateien zu manipulieren.
01
beschreibt (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2022-29155US | critical9.8 | — | ||
In OpenLDAP 2.x before 2.5.12 and 2.6.x before 2.6.2, a SQL injection vulnerability exists in the experimental back-sql backend to slapd, via a SQL statement within an LDAP query.… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Red Hat Security Advisory CVE-2022-29155 vom 2022-05-04external
- Splunk Security Advisory SVD-2024-1012 vom 2024-10-14external
- Amazon Linux Security Advisory ALAS-2022-1796 vom 2022-05-24external
- Amazon Linux Security Advisory ALAS-2023-1958 vom 2023-02-22external
- Amazon Linux Security Advisory ALAS-2022-1586 vom 2022-05-24external
- Amazon Linux Security Advisory ALAS-2023-1691 vom 2023-02-23external
- OpenLDAP BugBounty vom 2022-05-04external
- Red Hat BugBounty 2081935 vom 2022-05-04external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan