CVE-2026-35563
Təsvir
Müəyyən edilmişdir ki, versiya 2.1.7-dəki LDAP client tətbiqi server sertifikatının hədəf LDAP hostname ilə uyğun gəlib-gəlmədiyini yoxlamır. Altda yatan kod sertifikat zəncirini etibarlı qurum vasitəsilə təsdiqləsə də, son nöqtənin identifikasiyasının olmaması tamamilə əlaqəsiz bir host üçün verilmiş etibarlı sertifikatın yanlış şəkildə qəbul edilməsinə şərait yaradır. Bu səhv bağlantını serverin imitasiyasına və bağlantının tam kompromisə düşməsinə qarşı çox həssas edir. Bu zəifliyin kök səbəbi LDAP client tətbiqində TLS server kimliyinin yoxlanılmasının natamam olmasıdır. Hücumçunun bu zəiflikdən istifadə etmək üçün şəbəkədə MITM imkanlarına malik olması lazımdır. Hücumçu client-in konfiqurasiya edilmiş etibar deposu (trust store) tərəfindən etibar edilən sertifikatı təqdim edə bilməlidir. LDAP API-nın yeni versiyasında hostname yoxlanılması məcburi edilmişdir.
Necə düzəltmək olar
- apache directory_ldap_api2.1.7 və ya daha yeni versiya
- org.apache.directory.api:api-ldap-client-api2.1.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache directory_ldap_api | 2.0.0 ≤ v < 2.1.7 | 2.1.7 |
| org.apache.directory.api:api-ldap-client-apiMaven | 2.0.0 ≤ v < 2.1.8 | 2.1.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.