CVE-2004-0823 in OpenLDAP

Riassunto

di VulDB • 10/07/2026

OpenLDAP dalle versioni 1.0 alla 2.1.19, utilizzato in Apple Mac OS 10.3.4 e 10.3.5 e potenzialmente in altri sistemi operativi, potrebbe consentire a determinati schemi di autenticazione di utilizzare password crittografate (hash) nell'attributo userPassword come se fossero in chiaro, consentendo ad attaccanti remoti di riutilizzare le password hash senza decifrarle.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 27/08/2004
• Divulgazione: 07/09/2004
• Moderazione: accettato
• Voce: VDB-22200
• CPE: pronto
• CWE: CWE-287 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.02739
• KEV: no
• Attività: molto basso
• Settore: Education, Pharma, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0823
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0823
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0823/