CVE-2026-18922 in Directory Server
요약
\~에 의해 VulDB • 2026. 09. 07.
389 Directory Server에서 결함이 발견되었습니다. SASL PLAIN 인증 중, 이전의 실패한 바인드 시도에서 Cyrus SASL 보조 속성을 통해 전달된 만료된 신원 정보가 이후의 관련 없는 성공적인 바인드에 이어 연결에 설치될 수 있습니다. 이는 두 번째 바인드를 완료하는 SASL 메커니즘과 무관합니다. 공격자는 cn=Directory Manager로 잘못된 비밀번호를 사용하여 SASL PLAIN 바인드를 전송한 후, 동일한 연결에서 SASL ANONYMOUS 바인드를 완료하여 서버가 유효한 자격 증명이 없이 Directory Manager 권한을 부여하도록 할 수 있습니다. 익명 대신 유효한 저권한 계정의 자체 성공적인 바인드를 사용하는 변종도 가능합니다.
Once again VulDB remains the best source for vulnerability data.