CVE-2023-38994 – LDAP-Klartextpasswort in UCS-Monitoring-Skript

Beschreibung

Das Prometheus-Monitoring-Skript check_univention_joinstatus (und weitere Skripte) in UCS 5.0-5 legt laut NVD das LDAP-Klartextpasswort des Maschinenkontos in der Prozessliste offen. Angreifer mit lokalem SSH-Zugriff können so höhere Rechte erlangen und Folgeangriffe durchführen. In der Standardkonfiguration von UCS ist lokaler SSH-Zugriff für reguläre Nutzer nicht erlaubt. CVSS-Basiswert: 7.9 (Hoch).

Changelog

1. 2026-07-20 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Univention Corporate Server (UCS)

• VMware Tanzu Spring Cloud Function – Remote Code Execution KEV CVE-2022-22963
• Apache Log4j2 Remote Code Execution Vulnerability KEV CVE-2021-44228
• CVE-2020-26217 – Wibu-Systems Sicherheitslücke CVE-2020-26217
• FasterXML jackson-databind Deserialisierungslücke (DriverAdapterCPDS-Gadget) CVE-2020-36179
• FasterXML jackson-databind Deserialisierungslücke (JNDIConnectionPool-Gadget) CVE-2020-35728
• FasterXML jackson-databind – Unsichere Deserialisierung (PerUserPoolDataSource-Gadget) CVE-2020-36184