Debian openldap package slapd 权限许可和访问控制漏洞 CVE-2014-9713 CNNVD-201504-017
4.0
AV
AC
AU
C
I
A
发布：
2015-04-01
修订：
2016-12-22
Debian是Debian Project合作组织创建的以Linux或FreeBSD为内核的自由操作系统。Debian openldap package是其中的一个轻型目录访问协议（LDAP）的开源实现包。slapd是一套独立运行的LDAP服务器端程序。 Debian openldap package 2.4.23-3版本至2.4.39-1.1版本的默认slapd配置中存在安全漏洞。远程攻击者可利用该漏洞修改用户权限及其他用户属性。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有18条受影响产品信息
