JVNDB-2026-027729

レッドハットの389 Directory Server等の複数製品における認証に関する脆弱性

389 Directory Serverに脆弱性が発見されました。SASL PLAIN認証中に、サーバーはアカウントロックの確認を行う前に接続レベルのバインド認証情報を設定します。アカウントが後でロックされていることが判明した場合、バインドはクライアントに失敗として報告されますが、既に設定された接続上の認証状態は元に戻されません。管理者によってロックされたアカウントに有効な認証情報を提供したクライアントは、そのアカウントの権限で同じ接続を継続して使用できるため、アカウントロックによるアクセス権の取り消しを回避してしまいます。

レッドハット

• Red Hat Directory Server 11.0
• Red Hat Directory Server 12.0
• Red Hat Directory Server 13.0
• 389 Directory Server
• Red Hat Enterprise Linux 10.0
• Red Hat Enterprise Linux 7.0
• Red Hat Enterprise Linux 8.0
• Red Hat Enterprise Linux 9.0

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報の一部が外部に漏れる可能性があります。
・当該ソフトウェアが扱う情報の一部が書き換えられる可能性があります。
・当該ソフトウェアは停止しません。

ベンダ情報を参照して適切な対策を実施してください。

レッドハット

• Red Hat Bugzilla : 2510617  (CVE-2026-18651) CVE-2026-18651 389-ds-base: 389-ds-base: SASL PLAIN bind installs connection credentials before account-lock check, allowing continued access as a locked account
• Red Hat Customer Portal : CVE-2026-18651 - Red Hat Customer Portal

1. 不適切な認証(CWE-287) [その他]

1. CVE-2026-18651

1. National Vulnerability Database (NVD) : CVE-2026-18651

• [2026年08月12日]
    掲載