SecvalisbySYSDEVOPS.EU
Katalog CVE
EnglishPolski

CVE-2026-103547

KrytyczneCVSS 9.2
Opublikowano: Przetłumaczono: NVD NIST

Streszczenie

W ldapd w OpenBSD 7.8 przed erratą 057 i 7.9 przed erratą 021, delegowane wyniki uwierzytelniania BSD są korelowane tylko przez deskryptor pliku klienta procesu potomnego LDAP i identyfikator wiadomości LDAP. Po zamknięciu połączenia, późniejsze połączenie, które ponownie używa tego samego deskryptora pliku i identyfikatora wiadomości, może otrzymać wcześniejszy wynik uwierzytelniania. Zdalny atakujący, który może dotrzeć do ldapd, może ukończyć Bind jako inna tożsamość. Brakujące połączenie może również spowodować dereferencję wskaźnika NULL. (ldapd nie jest domyślnie włączony).

Ocena ryzyka

Ryzyko obejmuje możliwość nieautoryzowanego dostępu do systemu poprzez podszycie się pod inną tożsamość oraz potencjalną awarię usługi ldapd, co może prowadzić do naruszenia bezpieczeństwa i dostępności.

Rekomendacja

Zaleca się zastosowanie odpowiednich errat dla OpenBSD (057 dla 7.8 i 021 dla 7.9) lub aktualizację systemu do wersji zawierającej poprawkę.

Powiązane podatności

Oryginalny opis (angielski, źródło NVD)

In ldapd in OpenBSD 7.8 before errata 057 and 7.9 before errata 021, delegated BSD authentication results are correlated only by the LDAP child process client file descriptor and LDAP message ID. After a connection closes, a later connection that reuses the same file descriptor and message ID can receive the earlier authentication result. A remote attacker who can reach ldapd can complete a Bind as another identity. A missing connection can also cause a NULL pointer dereference. (ldapd is not enabled by default.)

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS