目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1000 CNY

100.0%
コーヒーを一杯おごる

CVE-2022-2850— 389-ds-base 代码问题漏洞

EPSS 0.36% · P58
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2022-2850の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
A flaw was found In 389-ds-base. When the Content Synchronization plugin is enabled, an authenticated user can reach a NULL pointer dereference using a specially crafted query. This flaw allows an authenticated attacker to cause a denial of service. This CVE is assigned against an incomplete fix of CVE-2021-3514.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
389-ds-base 代码问题漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
389-ds-base是一个高度可用、功能齐全、可靠且安全的 LDAP 服务器实现。它处理世界上许多最大的 LDAP 部署。 389-ds-base 存在代码问题漏洞。攻击者利用该漏洞可以通过 Malformed Cookie 导致 389-ds 的致命错误，以触发拒绝服务。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
-389-ds-base 389-ds-base-2.0.x+ -

II. CVE-2022-2850の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2022-2850のインテリジェンス情報

请登录查看更多情报信息。

Same Patch Batch · n/a · 2022-10-14 · 50 CVEs total

CVE-2022-41436OXHOO TP50 授权问题漏洞
CVE-2022-41587Huawei EMUI 代码问题漏洞
CVE-2022-42069Online Birth Certificate Management System 跨站脚本漏洞
CVE-2022-42070Online Birth Certificate Management System 跨站请求伪造漏洞
CVE-2022-42071Online Birth Certificate Management System 跨站脚本漏洞
CVE-2022-42232Simple Cold Storage Management System SQL注入漏洞
CVE-2022-42234UCMS 安全漏洞
CVE-2022-42067SAP ERP 安全漏洞
CVE-2022-41535Open Source SACCO Management System SQL注入漏洞
CVE-2022-41477WeBid 代码问题漏洞
CVE-2022-41536Open Source SACCO Management System SQL注入漏洞
CVE-2022-41416Online Tours & Travels Management System SQL注入漏洞
CVE-2022-41308Autodesk AutoCAD 缓冲区错误漏洞
CVE-2022-41307Autodesk AutoCAD 缓冲区错误漏洞
CVE-2022-41306Autodesk FBX-SDK 缓冲区错误漏洞
CVE-2022-41305Autodesk Moldflow 缓冲区错误漏洞
CVE-2022-41304Autodesk FBX-SDK 缓冲区错误漏洞
CVE-2022-41303Autodesk FBX-SDK 资源管理错误漏洞
CVE-2022-41302Autodesk FBX-SDK 缓冲区错误漏洞
CVE-2022-37603loader-utils 安全漏洞

Showing 20 of 50 CVEs. View all on vendor page →

IV. 関連脆弱性

同じ製品: 389-ds-base
同じベンダー: n/a

V. CVE-2022-2850へのコメント

まだコメントはありません

コメントを残す