• CVE-2024-2199

发布时间: 2024年6月14日

修改时间: 2024年6月14日

概要

A denial of service vulnerability was found in 389-ds-base ldap server. This issue may allow an authenticated user to cause a server crash while modifying `userPassword` using malformed input.

CVSS v3 指标

NVD openEuler
CVSS评分 5.7 5.7
Attack Vector Adjacent Adjacent
Attack Complexity Low Low
Privileges Required Low Low
User Interaction None None
Scope Unchanged Unchanged
Confidentiality None None
Integrity None None
Availability High High

安全公告

公告名 概要 发布时间
KylinSec-SA-2024-3534 three-eight-nine-ds-base security update 2024年6月14日

影响产品

产品 状态
KY3.4-5A three-eight-nine-ds-base Fixed
KY3.5.2 three-eight-nine-ds-base Fixed
V6 three-eight-nine-ds-base Fixed