Anfälligkeitssuche        Suche in 324607 CVE Beschreibungen
und 145615 Test Beschreibungen,
Zugriff auf 10,000+ Quellverweise.
Tests   CVE   Alle  

Test Kennung:1.3.6.1.4.1.25623.1.0.54989
Kategorie:Gentoo Local Security Checks
Titel:Gentoo Security Advisory GLSA 200507-13 (pam_ldap nss_ldap)
Zusammenfassung:The remote host is missing updates announced in;advisory GLSA 200507-13.
Beschreibung:Summary:
The remote host is missing updates announced in
advisory GLSA 200507-13.

Vulnerability Insight:
pam_ldap and nss_ldap fail to restart TLS when following a referral,
possibly leading to credentials being sent in plain text.

Solution:
All pam_ldap users should upgrade to the latest version:

# emerge --sync
# emerge --ask --oneshot --verbose '>=sys-auth/pam_ldap-178-r1'

All nss_ldap users should upgrade to the latest version:

# emerge --sync
# emerge --ask --oneshot --verbose sys-auth/nss_ldap

CVSS Score:
5.0

CVSS Vector:
AV:N/AC:L/Au:N/C:P/I:N/A:N

Querverweis: Common Vulnerability Exposure (CVE) ID: CVE-2005-2069
14125
http://www.securityfocus.com/bid/14125
14126
http://www.securityfocus.com/bid/14126
17233
http://secunia.com/advisories/17233
17692
http://www.osvdb.org/17692
17845
http://secunia.com/advisories/17845
20050704 pam_ldap/nss_ldap password leak in a master+slave+start_tls LDAP setup
http://archives.neohapsis.com/archives/fulldisclosure/2005-07/0060.html
21520
http://secunia.com/advisories/21520
GLSA-2005-07-13
http://www.gentoo.org/security/en/glsa/glsa-200507-13.xml
MDKSA-2005:121
http://wwwnew.mandriva.com/security/advisories?name=MDKSA-2005:121
RHSA-2005:751
http://www.redhat.com/support/errata/RHSA-2005-751.html
RHSA-2005:767
http://www.redhat.com/support/errata/RHSA-2005-767.html
USN-152-1
http://www.ubuntu.com/usn/usn-152-1
http://bugs.gentoo.org/show_bug.cgi?id=96767
http://bugzilla.padl.com/show_bug.cgi?id=210
http://bugzilla.padl.com/show_bug.cgi?id=211
http://support.avaya.com/elmodocs2/security/ASA-2006-157.htm
http://www.openldap.org/its/index.cgi/Incoming?id=3791
https://bugzilla.redhat.com/bugzilla/show_bug.cgi?id=161990
ldap-tls-information-disclosure(21245)
https://exchange.xforce.ibmcloud.com/vulnerabilities/21245
oval:org.mitre.oval:def:9445
https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A9445
CopyrightCopyright (C) 2008 E-Soft Inc.

Dies ist nur einer von 145615 Anfälligkeitstests in unserem Testpaket. Finden Sie mehr über unsere vollständigen Sicherheitsüberprüfungen heraus.

Um einen gratis Test für diese Anfälligkeit auf Ihrem System durchlaufen zu lassen, registrieren Sie sich bitte unten.




© 1998-2025 E-Soft Inc. Alle Rechte vorbehalten.