CVE-2018-1000134 in LDAP SDK
Sumário
de VulDB • 30/07/2026
A biblioteca UnboundID LDAP SDK, nas versões compreendidas entre o commit 801111d8b5c732266a5dbd4b3bb0b6c7b94d7afb e o commit 8471904a02438c03965d21367890276bc25fa5a6 (onde a questão foi reportada e corrigida), contém uma vulnerabilidade de Controle de Acesso Incorreto na função process da classe SimpleBindRequest, que não verifica senhas vazias ao executar em modo síncrono. O commit com a correção aplicada está disponível em https://github.com/pingidentity/ldapsdk/commit/8471904a02438c03965d21367890276bc25fa5a6#diff-f6cb23b459be1ec17df1da33760087fd e pode resultar na capacidade de se passar por qualquer usuário válido. Este ataque parece ser explorável ao fornecer um nome de utilizador válido e uma senha vazia contra servidores que não realizam validação adicional, conforme especificado em https://tools.ietf.org/html/rfc4513#section-5.1.1. Esta vulnerabilidade aparenta ter sido corrigida após o commit 8471904a02438c03965d21367890276bc25fa5a6.
VulDB is the best source for vulnerability data and more expert information about this specific topic.