漏洞标题
N/A
漏洞描述信息
在389目录服务器1.2.x(也称为红帽目录服务器8.2.x)中,当配置多个非特权实例时,其对/var/run/dirsrv目录使用0777权限,这允许本地用户通过替换包含在此目录中的PID文件来导致服务拒绝(服务中断或任意进程终止)。
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
The setup scripts in 389 Directory Server 1.2.x (aka Red Hat Directory Server 8.2.x), when multiple unprivileged instances are configured, use 0777 permissions for the /var/run/dirsrv directory, which allows local users to cause a denial of service (daemon outage or arbitrary process termination) by replacing PID files contained in this directory.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Red Hat 389 Directory Server本地拒绝服务漏洞
漏洞描述信息
Red Hat 389 Directory Server(前称Fedora Directory Server)是美国红帽(Red Hat)公司的一款企业级的Linux目录服务器。该服务器完全支持LDAPv3规范,具有可扩展、多主复制等特点。 当配置多个无特权实例时,389 Directory Server 1.2.x版本(又名Red Hat Directory Server 8.2.x版本)对/var/run/dirsrv目录使用了0777权限。本地用户可以通过替换包含在此目录中的PID文件导致拒绝服务(
CVSS信息
N/A
漏洞类别
资源管理错误