Graylog2 LDAP 驗證繞過弱點

medium Nessus Plugin ID 81259

概要

遠端主機受到一個驗證繞過弱點影響。

說明

Graylog2 的遠端版本受到一個弱點影響,此弱點允許遠端攻擊者在安裝設定為使用 LDAP 驗證時,使用特製的萬用字元繞過驗證機制。

解決方案

將 Graylog2 升級至 0.92 或更新版本。

另請參閱

https://www.graylog2.org/news/post/0010-graylog2-v0-92

Plugin 詳細資訊

嚴重性: Medium

ID: 81259

檔案名稱: graylog2_cve_2014_9217.nasl

版本: 1.6

類型: remote

系列: CGI abuses

已發布: 2015/2/10

已更新: 2021/1/19

支援的感應器: Nessus

風險資訊

VPR

風險因素: Low

分數: 3.5

CVSS v2

風險因素: Medium

基本分數: 5

時間分數: 3.7

媒介: CVSS2#AV:N/AC:L/Au:N/C:N/I:P/A:N

CVSS 評分資料來源: CVE-2014-9217

弱點資訊

CPE: cpe:/a:torch_gmbh:graylog2

必要的 KB 項目: installed_sw/Graylog2

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2014/12/1

弱點發布日期: 2014/12/1

參考資訊

CVE: CVE-2014-9217

BID: 71827