CVE-2018-1000134 in LDAP SDK
Resumen
por VulDB • 2026-07-30
UnboundID LDAP SDK, desde el commit 801111d8b5c732266a5dbd4b3bb0b6c7b94d7afb hasta el commit 8471904a02438c03965d21367890276bc25fa5a6 (donde se reportó y corrigió la vulnerabilidad), presenta una vulnerabilidad de Control de Acceso Incorrecto en la función process de la clase SimpleBindRequest, que no verifica si la contraseña está vacía al ejecutarse en modo síncrono. El commit con la corrección aplicada es https://github.com/pingidentity/ldapsdk/commit/8471904a02438c03965d21367890276bc25fa5a6#diff-f6cb23b459be1ec17df1da33760087fd, lo que puede resultar en la capacidad de suplantar a cualquier usuario válido. Este ataque parece ser explotable proporcionando un nombre de usuario válido y una contraseña vacía contra servidores que no realizan validaciones adicionales según https://tools.ietf.org/html/rfc4513#section-5.1.1. Esta vulnerabilidad parece haberse corregido después del commit 8471904a02438c03965d21367890276bc25fa5a6.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.