CVE-2011-1025 in OpenLDAP

Zusammenfassung

von VulDB • 22.05.2026

bind.cpp in back-ndb in OpenLDAP 2.4.x vor Version 2.4.24 erfordert keine Authentifizierung für den root Distinguished Name (DN), was es entfernten Angreifern ermöglicht, vorgesehene Zugriffseinschränkungen unter Umgehung durch ein beliebiges Passwort zu umgehen.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservieren: 14.02.2011
• Veröffentlichung: 19.03.2011
• Moderieren: akzeptiert
• Eintrag: VDB-56885
• CPE: bereit
• CWE: CWE-287 (bestätigt)
• CVSS: 6.8 (NVD)
• EPSS: 0.04449
• KEV: nein
• Aktivitäten: very low
• Sektor: Insurance, Energy, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1025
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1025
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1025/