apache directory_studio 敏感数据加密缺失

CVE编号

CVE-2021-33900

利用情况

暂无

补丁情况

官方补丁

披露时间

2021-07-26

漏洞描述

While investigating DIRSTUDIO-1219 it was noticed that configured StartTLS encryption was not applied when any SASL authentication mechanism (DIGEST-MD5, GSSAPI) was used. While investigating DIRSTUDIO-1220 it was noticed that any configured SASL confidentiality layer was not applied. This issue affects Apache Directory Studio version 2.0.0.v20210213-M16 and prior versions.

解决建议

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
https://lists.apache.org/thread.html/rb1dbcc43a5b406e45d335343a1704f4233de613...

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	应用	apache	directory_studio	*		Up to (including) 1.5.3
	运行在以下环境
	应用	apache	directory_studio	2.0.0	-
	运行在以下环境
	系统	debian_10	apache-directory-server	*		Up to (excluding) 2.0.0~M24-3
	运行在以下环境
	系统	debian_11	apache-directory-server	*		Up to (excluding) 2.0.0~M24-4
	运行在以下环境
	系统	debian_9	apache-directory-server	*		Up to (excluding) 2.0.0~M15-4
	运行在以下环境
	系统	debian_sid	apache-directory-server	*		Up to (excluding) 2.0.0~M24-4
查看完整数据

阿里云评分 2.7

• 攻击路径 本地
• 攻击复杂度 容易
• 权限要求 普通权限
• 影响范围 有限影响
• EXP成熟度 未验证
• 补丁情况 官方补丁
• 数据保密性 无影响
• 数据完整性 无影响
• 服务器危害 无影响
• 全网数量 N/A

CWE-ID 漏洞类型 CWE-311 敏感数据加密缺失