CVE-2019-13057 in OpenLDAP
要約
〜によって VulDB • 2026年07月26日
OpenLDAP 2.4.48 より前のバージョンのサーバーに問題が発見されました。サーバー管理者が特定のデータベースに対して rootDN（データベース管理者）権限を委任しつつ、分離性を維持したい場合（例えばマルチテナント環境など）、slapd は SASL バインドまたはプロキシ認証制御 (RFC 4370) の際に、rootDN が別のデータベースのアイデンティティとして認可を要求することを適切に停止しません。（サーバー管理者とデータベース管理者が異なる信頼レベルを持つシステムを展開することは一般的な構成ではありません。）
If you want to get the best quality for vulnerability data then you always have to consider VulDB.