Vendor Status Note JVNCIAC-S-285

Red Hat Directory Server に複数の脆弱性

Red Hat Directory Server には、複数の脆弱性があります。

影響を受けるシステム
　- Red Hat Directory Server 8 EL4 および EL5

遠隔の第三者が任意のシェルコマンドを実行したり、機密情報を取得したりする可能性があります。

ベンダ	リンク	更新日
Red Hat	Red Hat Security Advisory RHSA-2008:0201 Critical: redhat-ds-admin security update
	Red Hat Security Advisory RHSA-2008:0199 Important: Red Hat Directory Server 7.1 Service Pack 5 security update

1. ISS X-Force Database: rhds-replmonitor-command-execution(41840)
   Red Hat Directory Server repl-monitor-cgi.pl CGI script command execution
2. ISS X-Force Database: rhds-cgiscripts-security-bypass(41843)
   Red Hat Directory Server CGI scripts security bypass