CVE-2011-1024 in OpenLDAP

Résumé

par VulDB • 13/05/2026

chain.c dans back-ldap d'OpenLDAP 2.4.x antérieur à la version 2.4.24, lorsqu'une configuration maître-esclave avec un overlay de chaîne et ppolicy_forward_updates (également connu sous le nom de transfert des échecs d'authentification) est utilisée, permet aux utilisateurs distants authentifiés de contourner l'authentification par programme externe en envoyant un mot de passe invalide à un serveur esclave.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 14/02/2011
• Divulgation: 19/03/2011
• Modérer: accepté
• Entrée: VDB-56884
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 4.6 (NVD)
• EPSS: 0.02959
• KEV: non
• Activités: très faible
• Secteur: Energy, Transportation, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1024
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1024
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1024/