Credential leak in org.apache.directory.api:apache-ldap-api

緊急 9.8CVE-2018-1337 · GHSA-cfw5-v7cw-69cw · 10/07/2018 公開 · 17/06/2026 更新

要点

CVE-2018-1337 は org.apache.directory.api:apache-ldap-api, directory ldap api (apache) に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：5.2%（全脆弱性の 92.5% より高い）。
対処：1.0.2 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
org.apache.directory.api:apache-ldap-api Maven	`< 1.0.2`	`1.0.2`
directory ldap api apache	`< 1.0.2`	`1.0.2`

概要

In Apache LDAP API before 1.0.2, a bug in the way the SSL Filter was setup made it possible for another thread to use the connection before the TLS layer has been established, if the connection has already been used and put back in a pool of connections, leading to leaking any information contained in this request (including the credentials when sending a BIND request).

NVD の説明

In Apache Directory LDAP API before 1.0.2, a bug in the way the SSL Filter was setup made it possible for another thread to use the connection before the TLS layer has been established, if the connection has already been used and put back in a pool of connections, leading to leaking any information contained in this request (including the credentials when sending a BIND request).

参考情報

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン