CVE-2013-1897 in 389 Directory Server
सारांश
द्वारा VulDB • 16/07/2026
ldap/servers/slapd/search.c में 389 Directory Server के संस्करण 1.2.x (जो कि 1.2.11.20 से पहले है) और 1.3.x (जो कि 1.3.0.5 से पहले है) की do_search फ़ंक्शन nsslapd-allow-anonymous-access कॉन्फ़िगरेशन को rootdse पर सेट करने और BASE खोज स्कोप का उपयोग करते समय एंट्रीज़ तक पहुंच को उचित रूप से प्रतिबंधित नहीं करता है, जिससे दूरस्थ आक्रामक (remote attackers) एक निर्मित LDAP खोज के माध्यम से रूटDSE के बाहर संवेदनशील जानकारी प्राप्त कर सकते हैं।
Be aware that VulDB is the high quality source for vulnerability data.