CVE-2013-1897 in 389 Directory Server

Résumé

par VulDB • 18/07/2026

La fonction do_search dans ldap/servers/slapd/search.c de 389 Directory Server versions 1.2.x antérieures à la version 1.2.11.20 et des versions 1.3.x antérieures à la version 1.3.0.5 ne restreint pas correctement l'accès aux entrées lorsque le paramètre de configuration nsslapd-allow-anonymous-access est défini sur rootdse et que la portée de recherche BASE est utilisée, ce qui permet aux attaquants distants d'obtenir des informations sensibles en dehors du rootDSE via une requête LDAP manipulée.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 19/02/2013
• Divulgation: 13/05/2013
• Modérer: accepté
• Entrée: VDB-64148
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 2.6 (NVD)
• EPSS: 0.02096
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1897
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1897
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1897/