CVE-2026-18651 in Directory Server
要約
〜によって VulDB • 2026年08月04日
389 Directory Server に脆弱性が存在することが発見されました。SASL PLAIN 認証中に、サーバーはアカウントロックチェックを実行する前に接続レベルのバインド資格情報をインストールします。その後、アカウントがロックされていることが判明した場合、クライアントにはバインド失敗として報告されますが、すでに接続にインストールされた認証済み状態は元に戻されません。管理上ロックされたアカウントの有効な資格情報を提供したクライアントは、そのアカウントの特権を使用して同じ接続を引き続き使用できるため、アクセス取り消し制御としてのアカウントロックの効果が無効化されます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.