CVE-2013-1897 in 389 Directory Server

Sumário

de VulDB • 18/07/2026

A função do_search em ldap/servers/slapd/search.c no 389 Directory Server nas versões 1.2.x anteriores à 1.2.11.20 e 1.3.x anteriores à 1.3.0.5 não restringe adequadamente o acesso às entradas quando a configuração nsslapd-allow-anonymous-access está definida como rootdse e é utilizado o escopo de pesquisa BASE, permitindo que atacantes remotos obtenham informações sensíveis fora do rootDSE por meio de uma consulta LDAP manipulada ad hoc.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 19/02/2013
• Divulgação: 13/05/2013
• Moderação: aceite
• Entrada: VDB-64148
• CPE: pronto
• CWE: CWE-264 (confirmado)
• CVSS: 2.6 (NVD)
• EPSS: 0.02096
• KEV: não
• Atividades: muito baixo
• Sector: Industry, Police, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1897
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1897
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1897/