CVE:CVE-2015-1854
CNNVD:CNNVD-201504-596
Red Hat 389 Directory Server（前称Fedora Directory Server）是美国红帽（Red Hat）公司的一款企业级的Linux目录服务器。该服务器完全支持LDAPv3规范，具有可扩展、多主复制等特点。
389 Directory Server 1.3.3.10之前版本存在访问控制错误漏洞。攻击者利用该漏洞绕过预期的访问限制并通过特制的ldapmodrdn调用修改目录条目。
solution:Upgrade fedoraproject 389_directory_server to a higher version than 1.3.3.9,and avoid the version (,1.3.3.9]; Upgrade fedoraproject fedora to a higher version than 22,and avoid the version 22; Upgrade debian debian_linux to a higher version than 8.0,and avoid the version 8.0