CVE-2011-1024 in OpenLDAP

Tóm tắt

Bởi VulDB • 13/05/2026

chain.c trong back-ldap của OpenLDAP 2.4.x trước phiên bản 2.4.24, khi sử dụng cấu hình master-slave với overlay chain và ppolicy_forward_updates (tức là chuyển tiếp lỗi xác thực), cho phép người dùng xác thực từ xa bỏ qua xác thực chương trình bên ngoài bằng cách gửi mật khẩu không hợp lệ đến máy chủ slave.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 14/02/2011
• Tiết lộ: 19/03/2011
• Kiểm duyệt: được chấp nhận
• mục: VDB-56884
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 4.6 (NVD)
• EPSS: 0.02959
• KEV: không
• Các hoạt động: rất thấp
• ngành: Insurance, Finance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1024
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1024
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1024/