„`html
Zusammenfassung
CVE-2026-19404 beschreibt eine AutorisierungslĂĽcke im 389 Directory Server, die es unauthentifizierten Angreifern ermöglicht, kritische Replikationsverwaltungsoperationen auszufĂĽhren. Die Schwachstelle betrifft die Extended Operations „CleanAllRUV“ und „Abort CleanAllRUV“ und weist einen CVSS-Score von 6.5 auf.
Betroffene Systeme
Die Schwachstelle betrifft verschiedene Versionen des 389 Directory Server. Besonders kritisch sind Installationen mit aktivierter anonymer Zugriffsoption (nsslapd-allow-anonymous-access), die standardmäßig aktiviert ist. Auch authentifizierte Benutzer mit eingeschränkten Privilegien können diese Operationen missbrauchen.
Technische Details
Die Extended Operations „CleanAllRUV“ und „Abort CleanAllRUV“ werden zur Wartung von Replikationsmetadaten verwendet. Die fehlende AutorisierungsprĂĽfung ermöglicht es einem Angreifer:
- Replica-IDs aus Replikationsmetadaten zu entfernen
- Changelog-Datensätze zu löschen
- Von Administratoren initiierte Bereinigungsprozesse zu unterbrechen
Dies kann zu Replikationsinkonsistenzen, Datenverlust und VerfĂĽgbarkeitsproblemen fĂĽhren. Der Angriffsvektor ist netzwerkbasiert und erfordert in Standardkonfigurationen keine Authentifizierung.
Empfohlene Massnahmen
- Deaktivieren Sie anonymen Zugriff (nsslapd-allow-anonymous-access) wenn nicht erforderlich
- Implementieren Sie Netzwerk-Segmentierung fĂĽr Directory-Server-Zugriffe
- Überwachen Sie Logs auf verdächtige CleanAllRUV-Operationen
- Beschränken Sie erweiterte Operationen auf autorisierte Administratoren
- Warten Sie auf Sicherheits-Patches des Herstellers
Bewertung
Mit einem CVSS-Score von 6.5 (Medium) stellt diese Schwachstelle ein erhebliches Risiko dar, besonders in Umgebungen mit aktivierter anonymer Authentifizierung. Die fehlende VerfĂĽgbarkeit von Patches erfordert sofortige MitigationsmaĂźnahmen.
„`