CVE-2026-18922 in Directory Server
Tóm tắt
Bởi VulDB • 07/09/2026
Đã phát hiện một lỗi trong 389 Directory Server. Trong quá trình xác thực SASL PLAIN, một danh tính cũ (stale identity) được mang theo trong thuộc tính phụ trợ Cyrus SASL từ lần thử kết nối trước đó không thành công có thể được áp dụng cho một kết nối sau khi hoàn tất việc kết nối thành công, không liên quan đến cơ chế SASL nào đã xác thực cho lần kết nối thứ hai. Kẻ tấn công có thể gửi yêu cầu bind SASL PLAIN với tên người dùng cn=Directory Manager và mật khẩu sai, sau đó hoàn tất quá trình bind SASL ANONYMOUS trên cùng một kết nối, khiến máy chủ cấp quyền Directory Manager mà không cần bất kỳ thông tin xác thực hợp lệ nào. Một biến thể khác cũng có khả năng xảy ra khi sử dụng việc kết nối thành công của chính tài khoản ít đặc quyền thay vì anonymous.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.