V
Scaner-VS
ENRU
HomeCatalogSourcesCWECAPECATT&CKMitigationsProductsVendorsDocs
←Back to catalog
BDU:2022-03203
BDU
Critical

Уязвимость реализации протокола OpenLDAP связана с непринятием мер по защите структуры SQL-запроса. Эксплуатация уязвимости может позволить…

CVSS
9.8
Critical
EPSS
0.00
p0
Published
2022-01-01
Updated
2022-01-01
Description

Уязвимость реализации протокола OpenLDAP связана с непринятием мер по защите структуры SQL-запроса. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации с помощью специально созданного запроса

Tags · CWE
Pre-auth
Affected products
Openldap OpenldapOpenldap OpenldapOpenldap OpenldapOpenldap OpenldapOpenldap OpenldapOpenldap OpenldapOpenldap OpenldapOpenldap OpenldapOpenldap OpenldapOpenldap OpenldapOpenldap OpenldapOpenldap OpenldapOpenldap OpenldapOpenldap OpenldapOpenldap OpenldapOpenldap OpenldapOpenldap OpenldapOpenldap OpenldapOpenldap OpenldapOpenldap Openldap
CVSS vector
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Timeline
2022-01-01
Published
2022-01-01
Updated
CVSS 3.1 breakdown
Attack Vector
AV: N
Network (N)
Attack Complexity
AC: L
Low (L)
Privileges Required
PR: N
None (N)
User Interaction
UI: N
None (N)
Scope
S: U
Unchanged (U)
Confidentiality Impact
C: H
High (H)
Integrity Impact
I: H
High (H)
Availability Impact
A: H
High (H)
Exploit indicators
EPSS
0.000 · p0
Known exploited (KEV)
No
Known exploits — Сканер-ВС
No Сканер-ВС checks registered for this vulnerability yet.
Affected products
Нтц Ит Роса
Rosa Virtualization 3.0Rosa Virtualization
Openldap
Openldap
ProductVendorStatus
openldapopenldapTracked
openldapopenldapTracked
openldapopenldapTracked
openldapopenldapTracked
openldapopenldapTracked
openldapopenldapTracked
openldapopenldapTracked
openldapopenldapTracked
openldapopenldapTracked
openldapopenldapTracked
openldapopenldapTracked
openldapopenldapTracked
openldapopenldapTracked
openldapopenldapTracked
openldapopenldapTracked
openldapopenldapTracked
openldapopenldapTracked
openldapopenldapTracked
openldapopenldapTracked
openldapopenldapTracked
Showing first 20 of 116
Source databases
BDU
Related vulnerabilities
CVE-2022-29155
External references
https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-29155@https://nvd.nist.gov/vuln/detail/CVE-2022-29155@https://bugs.openldap.org/show_bug.cgi?id=9815@https://lists.debian.org/debian-lts-announce/2022/05/msg00032.html@https://www.debian.org/security/2022/dsa-5140@https://security.ublinux.ru/CVE-2022-29155@https://redos.red-soft.ru/support/secure/uyazvimosti/uyazvimost-openldap-cve-2022-29155/@https://www.suse.com/security/cve/CVE-2022-29155.html@https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.5/@https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-0426SE17@https://wiki.astralinux.ru/astra-linux-se47-bulletin-2023-0727SE47@https://altsp.su/obnovleniya-bezopasnosti/@https://strelets.net/patchi-i-obnovleniya-bezopasnosti#16012023@https://abf.rosa.ru/advisories/ROSA-SA-2024-2439@https://abf.rosa.ru/advisories/ROSA-SA-2025-2686