CVE-2026-35563
Açıklama
Sürüm 2.1.7'deki LDAP istemci uygulamasının, sunucu sertifikasının hedeflenen LDAP ana makine adı (hostname) ile eşleşip eşleşmediğini doğrulamadığı tespit edilmiştir. Temel kod, sertifika zincirini güvenilir bir yetkiliye karşı doğrulasa da, uç nokta kimlik doğrulamasının eksikliği, tamamen ilgisiz bir ana makine için düzenlenmiş geçerli bir sertifikanın hatalı şekilde kabul edilmesine izin vermektedir. Bu ihmal, bağlantıyı sunucu taklidine ve bağlantının tamamen ele geçirilmesine karşı oldukça savunmasız bırakmaktadır. Bu güvenlik açığının temel nedeni, LDAP istemci uygulaması içindeki eksik TLS sunucu kimlik doğrulamasından kaynaklanmaktadır. Saldırganın bu güvenlik açığını istismar etmek için ağ üzerinde MITM kapasitesine sahip olması gerekir. Saldırgan, istemcinin yapılandırılmış güven deposu tarafından güvenilen bir sertifika sunabilmelidir. Ana makine adı doğrulaması, LDAP API'nin yeni sürümünde zorunlu hale getirilmiştir.
Nasıl düzeltilir
- apache directory_ldap_api2.1.7 ya da sonraki bir sürüm
- org.apache.directory.api:api-ldap-client-api2.1.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache directory_ldap_api | 2.0.0 ≤ v < 2.1.7 | 2.1.7 |
| org.apache.directory.api:api-ldap-client-apiMaven | 2.0.0 ≤ v < 2.1.8 | 2.1.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.