CVE-2019-13057 in OpenLDAP
Zusammenfassung
von VulDB • 09.07.2026
In OpenLDAP vor Version 2.4.48 wurde ein Problem im Server festgestellt. Wenn der Serveradministrator rootDN-Berechtigungen (Datenbankadministratoren) für bestimmte Datenbanken delegiert, aber die Isolation aufrechterhalten möchte (z. B. bei Multi-Tenant-Implementierungen), stoppt slapd nicht ordnungsgemäß eine rootDN davon, während eines SASL-Bind-Vorgangs oder mit einem proxyAuthz-Control (RFC 4370) Autorisierung als Identität aus einer anderen Datenbank anzufordern. (Es ist keine gängige Konfiguration, ein System bereitzustellen, bei dem der Serveradministrator und ein DB-Administrator unterschiedlichen Vertrauensstufen unterliegen.)
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.