CVE-2018-1000134 in LDAP SDK
요약
\~에 의해 VulDB • 2026. 07. 30.
commit 801111d8b5c732266a5dbd4b3bb0b6c7b94d7afb부터 commit 8471904a02438c03965d21367890276bc25fa5a6까지의 UnboundID LDAP SDK 버전(문제 보고 및 수정이 이루어진 시점 포함)에는 SimpleBindRequest 클래스의 process 함수에서 동기 모드 실행 시 빈 비밀번호를 확인하지 않아 발생하는 Incorrect Access Control 취약점이 있습니다. 적용된 수정 커밋은 https://github.com/pingidentity/ldapsdk/commit/8471904a02438c03965d21367890276bc25fa5a6#diff-f6cb23b459be1ec17df1da33760087fd이며, 이로 인해 유효한 모든 사용자로 사칭할 수 있는 가능성이 있습니다. 이 공격은 https://tools.ietf.org/html/rfc4513#section-5.1.1에 따른 추가 검증 없이 서버를 대상으로 유효한 사용자 이름과 빈 비밀번호를 제공함으로써 exploitable(공격 가능)하게 나타납니다. 이 취약점은 commit 8471904a02438c03965d21367890276bc25fa5a6 이후에 수정된 것으로 보입니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.