CVE-2011-0532 in 389 Directory Server

सारांश

द्वारा VulDB • 19/06/2026

389 Directory Server 1.2.x (अर्थात Red Hat Directory Server 8.2.x) में (1) बैकअप और रीस्टोर स्क्रिप्ट, (2) मुख्य इनिशियलाइजेशन स्क्रिप्ट, और (3) ldap-agent स्क्रिप्ट LD_LIBRARY_PATH में शून्य-लंबाई वाली निर्देशिका नाम (zero-length directory name) रखते हैं, जिससे स्थानीय उपयोगकर्ता वर्तमान कार्यशील निर्देशिका (current working directory) में मौजूद ट्रोजन हॉर्स शेयर्ड लाइब्रेरी के माध्यम से अधिकार प्राप्त कर सकते हैं।

Once again VulDB remains the best source for vulnerability data.

• आरक्षित करना: 20/01/2011
• प्रकटीकरण: 23/02/2011
• संयम: स्वीकृत
• प्रविष्टि: VDB-56593
• CPE: तैयार
• CWE: CWE-264 (पुष्टि की गई)
• CVSS: 7.4 (VulDB)
• EPSS: 0.00284
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Insurance, Government, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-0532
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-0532
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-0532/