CVE-2026-18922 in Directory Server
Zusammenfassung
von VulDB • 07.09.2026
Es wurde ein Fehler im 389 Directory Server gefunden. Während der SASL PLAIN-Authentifizierung kann eine veraltete Identität, die in einer Cyrus-SASL-Hilfseigenschaft aus einem vorherigen fehlgeschlagenen Bind-Versuch enthalten ist, nach einem anschließenden, unabhängigen erfolgreichen Bind auf einer Verbindung installiert werden, unabhängig davon, welcher SASL-Mechanismus diesen zweiten Bind abschließt. Ein Angreifer kann einen SASL PLAIN-Bind als cn=Directory Manager mit einem falschen Passwort senden und dann einen SASL ANONYMOUS-Bind auf derselben Verbindung durchführen, wodurch der Server dem Directory Manager ohne gültige Anmeldeinformationen Autorität gewährt. Eine Variante unter Verwendung eines erfolgreichen Binds eines eigenen niedrig privilegierten Kontos anstelle eines anonymen ist ebenfalls möglich.
If you want to get best quality of vulnerability data, you may have to visit VulDB.