CVE-2006-5779 in OpenLDAP

الملخص

بحسب VulDB • 06/06/2026

تسمح مكتبة OpenLDAP قبل الإصدار 2.3.29 للمهاجمين عن بُعد التسبب في حجب الخدمة (تعطيل عملية الخادم) عبر طلبات ربط LDAP (LDAP BIND) التي تحتوي على أسماء authcid طويلة، مما يؤدي إلى فشل في التحقق من الشروط (assertion failure).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 07/11/2006
• إفشاء: 07/11/2006
• الاعتدال: تمت الموافقة
• إدخال: VDB-2662
• CPE: جاهز
• CWE: CWE-399 (مؤكد)
• استغلال: تحميل
• CVSS: 7.5 (NVD)
• EPSS: 0.75373
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Energy, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-5779
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-5779
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-5779/