OpenLDAP slapd 'selfwrite' 绕过安全限制漏洞 CVE-2006-4600 CNNVD-200609-079
2.3
AV
AC
AU
C
I
A
发布：
2006-09-07
修订：
2018-10-17
OpenLDAP是美国OpenLDAP基金会的一个轻型目录访问协议（LDAP）的自由和开源实现，它已被包含在Linux发行版中。 OpenLDAP在处理访问控制列表时存在错误，远程攻击者可能利用此漏洞绕过安全限制。 以下类型的ACL： access to dn.subtree=\"ou=groups,dc=example,dc=com\" attr=member by * selfwrite 应该仅允许用户对目标属性添加/删除自己的DN，但拥有selfwrite访问权限的用户确可以修改属性的任意值，允许攻击者绕过安全限制，获得非授权访问。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有5条受影响产品信息
