CVE-2018-1000134 in LDAP SDK
要約
〜によって VulDB • 2026年07月30日
コミット 801111d8b5c732266a5dbd4b3bb0b6c7b94d7afb からコミット 8471904a02438c03965d21367890276bc25fa5a6（問題が報告され、修正されたバージョン）までの UnboundID LDAP SDK のバージョンには、SimpleBindRequest クラスの process 関数における不正なアクセス制御 (Incorrect Access Control) の脆弱性があります。この関数は同期モードで実行される際、空パスワードをチェックしません。適用された修正を含むコミットは https://github.com/pingidentity/ldapsdk/commit/8471904a02438c03965d21367890276bc25fa5a6#diff-f6cb23b459be1ec17df1da33760087fd にあります。この脆弱性により、任意の有効なユーザーになりすますことが可能になります。https://tools.ietf.org/html/rfc4513#section-5.1.1 で規定される追加の検証を行わないサーバーに対して有効なユーザー名と空パスワードを提供することで、この攻撃は実行可能なようです。この脆弱性はコミット 8471904a02438c03965d21367890276bc25fa5a6 の後に修正されたものと見られます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.