389-ds-base até 1.3.5.16/1.3.6.9 ns-slapd LDAP Bind Request Negação de Serviço

CVSS Meta Pontuação Temporária	Preço atual do exploit (≈)	Nota de Interesse CTI
5.7	$0-$5k	0.00

Sumárioinformação

Uma vulnerabilidade foi encontrada em 389-ds-base até 1.3.5.16/1.3.6.9. Foi declarada como problemático. A função afetada é desconhecida do componente ns-slapd. A utilização dentro de LDAP Bind Request pode causar Negação de Serviço. Esta vulnerabilidade está registrada como CVE-2017-2668. Existe a possibilidade de executar o ataque de forma remota. Nenhum exploit está disponível. Recomenda-se atualizar o componente afetado.

Detalhesinformação

Uma vulnerabilidade foi encontrada em 389-ds-base até 1.3.5.16/1.3.6.9. Foi declarada como problemático. A função afetada é desconhecida do componente ns-slapd. A utilização dentro de LDAP Bind Request pode causar Negação de Serviço. Ao utilizar CWE para declarar o problema, isso direciona para CWE-476. O problema foi detectado em 22/06/2018. A falha foi publicada 22/06/2018 como Bug Report (Bugzilla). O boletim está compartilhado para download em bugzilla.redhat.com.

Esta vulnerabilidade está registrada como CVE-2017-2668. O CVE foi atribuído em 01/12/2016. Existe a possibilidade de executar o ataque de forma remota. Detalhes técnicos não estão disponíveis. Esta vulnerabilidade tem popularidade abaixo da média. Nenhum exploit está disponível. No momento, o preço atual de um exploit pode estar em torno de USD $0-$5k atualmente.

Foi declarado como não definido. Como 0-day, o preço estimado no mercado clandestino era em torno de $0-$5k. O plugin de ID 99300 é fornecido pelo scanner de vulnerabilidades Nessus. Foi atribuído à família Scientific Linux Local Security Checks. O plugin está sendo executado no contexto do tipo l. O scanner de vulnerabilidade comercial Qualys é capaz de testar este problema com plugin 170647 (OpenSUSE Security Update for 389-ds (openSUSE-SU-2017:3362-1)).

A atualização para a versão 1.3.5.17 e 1.3.6.10 é capaz de corrigir esta questão. Recomenda-se atualizar o componente afetado.

Esta vulnerabilidade também foi registrada em outros bancos de dados de vulnerabilidades: SecurityFocus (BID 97524) e Tenable (99300).

Produtoinformação

Nome

• 389-ds-base

Versão

• 1.3.5.0
• 1.3.5.1
• 1.3.5.2
• 1.3.5.3
• 1.3.5.4
• 1.3.5.5
• 1.3.5.6
• 1.3.5.7
• 1.3.5.8
• 1.3.5.9
• 1.3.5.10
• 1.3.5.11
• 1.3.5.12
• 1.3.5.13
• 1.3.5.14
• 1.3.5.15
• 1.3.5.16
• 1.3.6.0
• 1.3.6.1
• 1.3.6.2
• 1.3.6.3
• 1.3.6.4
• 1.3.6.5
• 1.3.6.6
• 1.3.6.7
• 1.3.6.8
• 1.3.6.9

CPE 2.3informação

• 🔍
• 🔍
• 🔍

CPE 2.2informação

• 🔍
• 🔍
• 🔍

CVSSv4informação

VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 5.8
VulDB Meta Pontuação Temporária: 5.7

VulDB Pontuação Base: 4.3
VulDB Pontuação Temporária: 4.1
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

NVD Pontuação Base: 6.5
NVD Vetor: 🔍

CNA Pontuação Base: 6.5
CNA Vetor (Red Hat, Inc.): 🔍

CVSSv2informação

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vector	Complexidade	Autenticação	Confidencialidade	Integridade	Disponibilidade
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear

VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍

NVD Pontuação Base: 🔍

Exploraçãoinformação

Classe: Negação de Serviço
CWE: CWE-476 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Físico: Não
Local: Não
Remoto: Sim

Disponibilidade: 🔍
Estado: Não definido

EPSS Score: 🔍
EPSS Percentile: 🔍

Tendência de preços: 🔍
Estimativa de preço atual: 🔍

0-Day	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Hoje	Desbloquear	Desbloquear	Desbloquear	Desbloquear

Nessus ID: 99300
Nessus Nome: Scientific Linux Security Update : 389-ds-base on SL6.x i386/x86_64
Nessus Ficheiro: 🔍
Nessus Risco: 🔍
Nessus Família: 🔍
Nessus Context: 🔍

OpenVAS ID: 881932
OpenVAS Nome: CentOS Update for 389-ds-base CESA-2017:0920 centos7
OpenVAS Ficheiro: 🔍
OpenVAS Família: 🔍

Qualys ID: 🔍
Qualys Nome: 🔍

Inteligência de ameaçasinformação

Interesse: 🔍
Atores ativos: 🔍
Grupos APT ativos: 🔍

Contramedidasinformação

Recomendação: Atualização
Estado: 🔍

Tempo 0-dia: 🔍

Atualização: 389-ds-base 1.3.5.17/1.3.6.10

Linha do tempoinformação

01/12/2016 🔍
10/04/2017 +130 dias 🔍
11/04/2017 +1 dias 🔍
12/04/2017 +1 dias 🔍
22/06/2018 +435 dias 🔍
22/06/2018 +0 dias 🔍
22/06/2018 +0 dias 🔍
23/06/2018 +1 dias 🔍
28/03/2023 +1739 dias 🔍

Fontesinformação

Aconselhamento: RHSA-2017:0893
Estado: Não definido
Confirmação: 🔍

CVE: CVE-2017-2668 (🔍)
GCVE (CVE): GCVE-0-2017-2668
GCVE (VulDB): GCVE-100-119802
SecurityFocus: 97524 - Red Hat 389-ds-base CVE-2017-2668 Remote Denial of Service Vulnerability

Veja também: 🔍

Entradainformação

Criado: 23/06/2018 08h35
Atualizado: 28/03/2023 14h48
Ajustamentos: 23/06/2018 08h35 (75), 21/02/2020 10h14 (4), 28/03/2023 14h44 (4), 28/03/2023 14h48 (12)
Completo: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Discussão

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!