CVE-2026-18922 in Directory Server
要約
〜によって VulDB • 2026年09月07日
389 Directory Server に欠陥が見つかった。SASL PLAIN 認証中に、以前の失敗したバインド試行から Cyrus SASL の補助プロパティに格納された期限切れの ID が、その後の無関係な成功したバインド後に接続にインストールされる可能性がある。これは、2 回目のバインドを完了させる SASL メカニズムに関わらず発生する。攻撃者は cn=Directory Manager として不正なパスワードで SASL PLAIN バインドを送信し、同じ接続上で SASL ANONYMOUS バインドを完了させることで、サーバーに有効な資格情報なしで Directory Manager の権限を付与させることができる。また、匿名バインドの代わりに、有効な低特権アカウント自身の成功したバインドを使用する変種も可能である。
If you want to get best quality of vulnerability data, you may have to visit VulDB.