BDU:2025-07336

Уязвимость прокси-сервера Dante, связанная с недостатками механизма авторизации, позволяющая нарушителю обойти существующие ограничения безопасности

Severity: CRITICAL (9.1) Vector: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Severity: CRITICAL (9.4) Vector: AV:N/AC:L/Au:N/C:C/I:C/A:N

References:

Published: 2024-12-17
Modified: 2024-12-18

CVE-2024-54662

Dante 1.4.0 through 1.4.3 (fixed in 1.4.4) has incorrect access control for some sockd.conf configurations involving socksmethod.

Severity: CRITICAL (9.1) Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

References:

клиент (socksify) не работоспособен: client not built with preloading support

Package admc updated to version 0.22.3-alt1 for branch sisyphus_e2k.

Сбой программы Kleopatra после действия "Заверить"

Нельзя установить значение 0 для атрибута lockoutTime

Кнопка ОК доступна, если в поле "Имя для входа (до Windows 2000)" установлен пробел (окна создания объектов)

Опечатка в вопросе в окне подтверждения сброса учетной записи

Опечатка в окне ошибки при добавлении телефонных номеров

Нельзя изменить параметры на вкладке Безопасность без помощи мыши

Диалоговые окна при старте не являются модальными

В ADMC нет индикации отключенных компьютеров

Version: 2.1.2