CVE-2026-11792
NiskieCVSS 3.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
Podatność przepełnienia bufora sterty w 389 Directory Server. Funkcja create_masked_entry_string() w auditlog.c kopiuje maskę hasła do precyzyjnie określonego bufora bez sprawdzania dostępnego miejsca, co prowadzi do przepełnienia przy logowaniu krótkiego hasła w czystym tekście.
Ocena ryzyka
Atakujący może spowodować uszkodzenie pamięci i manipulację logami audytu, co utrudnia wykrycie naruszeń i może prowadzić do eskalacji uprawnień.
Rekomendacja
Zaktualizuj 389 Directory Server do najnowszej wersji zawierającej poprawkę. Wyłącz logowanie haseł w czystym tekście i używaj bezpiecznego przechowywania haseł.
Oryginalny opis (angielski, źródło NVD)
A heap buffer overflow flaw was found in 389 Directory Server. When audit logging is enabled, the create_masked_entry_string() function in auditlog.c copies a fixed-length password mask into a precisely-sized heap buffer without checking available space. If a short cleartext password is logged (requiring non-default CLEAR password storage or a compromised replication peer), the copy overflows the buffer, corrupting heap memory and audit log output.