CVE-2005-2069— OpenLDAP 安全漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2005-2069の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
pam_ldap and nss_ldap, when used with OpenLDAP and connecting to a slave using TLS, does not use TLS for the subsequent connection if the client is referred to a master, which may cause a password to be sent in cleartext and allows remote attackers to sniff the password.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
OpenLDAP 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
OpenLDAP是美国OpenLDAP基金会的一个轻型目录访问协议（LDAP）的开源实现。 OpenLDAP 存在安全漏洞，该漏洞源于在同TLS一起使用时在口令的传输处理上存在漏洞，攻击者可能利用此漏洞获取明文口令。如果在使用TLS与从盘建立连接且客户端用作主盘的话，就会出现这个漏洞。TLS没有使用这个连接，这可能导致以明文发送口令，允许攻击者嗅探到口令。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| - | n/a | n/a | - |
II. CVE-2005-2069の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2005-2069のインテリジェンス情報
请登录查看更多情报信息。
CVE-2005-2069 厂商安全公告 (9)
- https://bugzilla.redhat.com/bugzilla/show_bug.cgi?id=161990x_refsource_CONFIRM
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A9445vdb-entrysignaturex_refsource_OVAL
CVE-2005-2069 邮件列表归档 (1)
- http://archives.neohapsis.com/archives/fulldisclosure/2005-07/0060.htmlmailing-listx_refsource_FULLDISC
CVE-2005-2069 其他参考 (9)
- http://www.openldap.org/its/index.cgi/Incoming?id=3791x_refsource_MISC
- http://bugzilla.padl.com/show_bug.cgi?id=211x_refsource_MISC
- http://bugs.gentoo.org/show_bug.cgi?id=96767x_refsource_CONFIRM
- http://support.avaya.com/elmodocs2/security/ASA-2006-157.htmx_refsource_CONFIRM
- http://bugzilla.padl.com/show_bug.cgi?id=210x_refsource_MISC
- http://wwwnew.mandriva.com/security/advisories?name=MDKSA-2005:121vendor-advisoryx_refsource_MANDRIVA
Same Patch Batch · n/a · 2005-06-29 · 14 CVEs total
| CVE-2005-0771 | Veritas Backup Exec Server远程访问漏洞 | |
| CVE-2005-0773 | Veritas Backup Exec Remote Agent for Windows CONNECT_CLIENT_AUTH远程缓冲区错误漏洞 | |
| CVE-2005-2070 | Sendmail 远程拒绝服务漏洞 | |
| CVE-2005-2071 | Sun Solaris traceroute 多个缓冲区溢出漏洞 | |
| CVE-2005-2072 | Sun Solaris 权限提升漏洞 | |
| CVE-2005-2073 | IBM DB2 Universal Database 授权绕过漏洞 | |
| CVE-2005-2074 | PHP-Fusion 多个跨站脚本攻击漏洞 | |
| CVE-2005-2075 | PHP-Fusion 敏感信息泄露漏洞 | |
| CVE-2005-2076 | HP VCRM代理服务器密码泄露漏洞 | |
| CVE-2005-2077 | Hosting Controller Error.ASP跨站脚本漏洞 | |
| CVE-2005-2078 | BisonFTP 远程拒绝服务漏洞 | |
| CVE-2005-2079 | Veritas Backup Exec Admin Plus Pack Option 远程堆溢出漏洞 | |
| CVE-2005-2080 | Windows Servers Veritas Backup Exec Remote Agent特权提升漏洞 |
IV. 関連脆弱性
同じベンダー: n/a
- CVE-2026-15533
DedeCMS Column Management search.php code injection - CVE-2026-15530
WuzhiCMS Attachment API index.php listimage information disc - CVE-2026-15516
MacCMS Pro Installation Index.php step5 authorization - CVE-2026-15510
Leantime API saveSetting improper authorization - CVE-2026-15509
Leantime JSON-RPC Endpoint addUser improper authorization
V. CVE-2005-2069へのコメント
まだコメントはありません