正文

Red Hat Enterprise Linux 389 Directory Server 信息泄露漏洞

admin
admin V管理员 /0 评论 /13 阅读
0112
此篇文章发布距今已超过1253天，您需要注意文章的内容或图片是否可用！

漏洞信息详情

Red Hat Enterprise Linux 389 Directory Server 信息泄露漏洞

  • CNNVD编号：CNNVD-201706-297
    • <!--
  • 危害等级： 高危-->
  • 危害等级： 高危
  • CVE编号： CVE-2016-5416
  • 漏洞类型： 信息泄露
  • 发布时间： 2017-06-08
  • 威胁类型： 远程
  • 更新时间： 2019-08-19
  • 厂        商： redhat
  • 漏洞来源：

漏洞简介

Red Hat Enterprise Linux（RHEL）是美国红帽（Red Hat）公司维护和发布的一套面向企业用户的Linux操作系统。Red Hat Enterprise Linux Desktop等都是其中不同的版本。389 Directory Server是一款企业级的Linux目录服务器。

RHEL中的389 Directory Server存在安全漏洞。远程攻击者可利用该漏洞读取默认的Access Control Instructions。以下版本受到影响：Red Hat Enterprise Linux Desktop 6版本至7版本；Red Hat Enterprise Linux HPC Node 6版本至7版本；Red Hat Enterprise Linux Server 6版本至7版本；Red Hat Enterprise Linux Workstation 6版本至7版本。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

http://rhn.redhat.com/errata/RHSA-2016-2765.html

参考网址

来源:REDHAT

链接:http://rhn.redhat.com/errata/RHSA-2016-2594.html

来源:CONFIRM

链接:https://bugzilla.redhat.com/show_bug.cgi?id=1349540

来源:REDHAT

链接:http://rhn.redhat.com/errata/RHSA-2016-2765.html

来源:BID

链接:http://www.securityfocus.com/bid/99097

来源:www.suse.com

链接:https://www.suse.com/support/update/announcement/2019/suse-su-20192155-1.html

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2019.3144/

受影响实体

  • Redhat Enterprise_linux_hpc_node:7.0  
    <!--
    2000-1-1
    -->
  • Redhat Enterprise_linux_server:6.0  
    <!--
    2000-1-1
    -->
  • Redhat Enterprise_linux_desktop:6.0  
    <!--
    2000-1-1
    -->
  • Redhat Enterprise_linux_desktop:7.0  
    <!--
    2000-1-1
    -->
  • Redhat Enterprise_linux_hpc_node:6.0  
    <!--
    2000-1-1
    -->

补丁

  • Red Hat Enterprise Linux 389 Directory Server 信息泄露漏洞的修复措施
    <!--
    2017-7-6
    -->