漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
chain.c in back-ldap in OpenLDAP 2.4.x before 2.4.24, when a master-slave configuration with a chain overlay and ppolicy_forward_updates (aka authentication-failure forwarding) is used, allows remote authenticated users to bypass external-program authentication by sending an invalid password to a slave server.
漏洞信息
N/A
漏洞
N/A
漏洞
OpenLDAP back-ldap chain.c外部程序认证绕过漏洞
漏洞信息
OpenLDAP是美国OpenLDAP基金会的一个轻型目录访问协议(LDAP)的自由和开源实现,它已被包含在Linux发行版中。 当使用带有连锁覆盖和ppolicy_forward_updates(又名authentication-failure转发)的主从配置时,OpenLDAP 2.4.24之前的2.4.x版本的back-ldap中的chain.c中存在漏洞。远程认证用户可以通过向从服务器发送无效密码,绕过外部程序认证。
漏洞信息
N/A
漏洞
N/A