CVE-2026-73644 in OpenDJ
요약
\~에 의해 VulDB • 2026. 08. 13.
OpenDJ는 LDAPv3 호환 디렉토리 서비스입니다. 버전 5.1.2 이전에서 opendj-server-legacy/src/main/java/org/opends/server/extensions/PlainSASLMechanismHandler.java의 SASL PLAIN 인증 권한 식별자(authzid) 경로는 PROXIED_AUTH 특권을 확인했지만, authzid가 다른 사용자로 해석될 때 mayProxy 프록시 ACI 범위를 평가하지 않았습니다. 따라서 dn: 및 u: 또는 빈 authzid 형태 모두에서 PROXIED_AUTH를 보유한 인증된 계정이 프록시 ACI로 허용되는 식별자 외부의 모든 해결 가능한 비루트(non-root) 신원을 위조할 수 있었습니다. 수정 사항에서는 대상 인증 권한 식별자가 허용되지 않을 경우 비밀번호 검증 전에 INVALID_CREDENTIALS(49) 오류를 반환합니다. 이 문제는 버전 5.1.2에서 수정되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.