NVD Vulnerability Detail

CVE-2006-6493

Summary	Buffer overflow in the krbv4_ldap_auth function in servers/slapd/kerberos.c in OpenLDAP 2.4.3 and earlier, when OpenLDAP is compiled with the --enable-kbind (Kerberos KBIND) option, allows remote attackers to execute arbitrary code via an LDAP bind request using the LDAP_AUTH_KRBV41 authentication method and long credential data.
Summary	Successful exploitation requires that OpenLDAP allows the use of the LDAPv2 protocol, and is compiled with the --enable-kbind (Kerberos KBIND) option which has been disabled by default since version 2.0.2 and was removed from the configure script in the 2.1 release.
Publication Date	Dec. 13, 2006, 9:28 a.m.
Registration Date	Jan. 29, 2021, 3:51 p.m.
Last Update	March 8, 2011, 11:46 a.m.

CVSS2.0 : MEDIUM
Score	5.1
Vector	AV:N/AC:H/Au:N/C:P/I:P/A:P
攻撃元区分(AV)	ネットワーク
攻撃条件の複雑さ(AC)	高
攻撃前の認証要否(Au)	不要
機密性への影響(C)	低
完全性への影響(I)	低
可用性への影響(A)	低
Get all privileges.	いいえ
Get user privileges	いいえ
Get other privileges	はい
User operation required	いいえ

Affected software configurations

Configuration1	or higher	or less	more than	less than
cpe:2.3:a:openldap:openldap:1.0:::::::*
cpe:2.3:a:openldap:openldap:1.0.1:::::::*
cpe:2.3:a:openldap:openldap:1.0.2:::::::*
cpe:2.3:a:openldap:openldap:1.0.3:::::::*
cpe:2.3:a:openldap:openldap:1.1:::::::*
cpe:2.3:a:openldap:openldap:1.1.0:::::::*
cpe:2.3:a:openldap:openldap:1.1.1:::::::*
cpe:2.3:a:openldap:openldap:1.1.2:::::::*
cpe:2.3:a:openldap:openldap:1.1.3:::::::*
cpe:2.3:a:openldap:openldap:1.1.4:::::::*
cpe:2.3:a:openldap:openldap:1.2:::::::*
cpe:2.3:a:openldap:openldap:1.2.0:::::::*
cpe:2.3:a:openldap:openldap:1.2.1:::::::*
cpe:2.3:a:openldap:openldap:1.2.2:::::::*
cpe:2.3:a:openldap:openldap:1.2.3:::::::*
cpe:2.3:a:openldap:openldap:1.2.4:::::::*
cpe:2.3:a:openldap:openldap:1.2.5:::::::*
cpe:2.3:a:openldap:openldap:1.2.6:::::::*
cpe:2.3:a:openldap:openldap:1.2.7:::::::*
cpe:2.3:a:openldap:openldap:1.2.8:::::::*
cpe:2.3:a:openldap:openldap:1.2.9:::::::*
cpe:2.3:a:openldap:openldap:1.2.10:::::::*
cpe:2.3:a:openldap:openldap:1.2.11:::::::*
cpe:2.3:a:openldap:openldap:1.2.12:::::::*
cpe:2.3:a:openldap:openldap:1.2.13:::::::*
cpe:2.3:a:openldap:openldap:2.0:::::::*
cpe:2.3:a:openldap:openldap:2.0.0:::::::*
cpe:2.3:a:openldap:openldap:2.0.1:::::::*
cpe:2.3:a:openldap:openldap:2.0.2:::::::*
cpe:2.3:a:openldap:openldap:2.0.3:::::::*
cpe:2.3:a:openldap:openldap:2.0.4:::::::*
cpe:2.3:a:openldap:openldap:2.0.5:::::::*
cpe:2.3:a:openldap:openldap:2.0.6:::::::*
cpe:2.3:a:openldap:openldap:2.0.7:::::::*
cpe:2.3:a:openldap:openldap:2.0.8:::::::*
cpe:2.3:a:openldap:openldap:2.0.9:::::::*
cpe:2.3:a:openldap:openldap:2.0.10:::::::*
cpe:2.3:a:openldap:openldap:2.0.11:::::::*
cpe:2.3:a:openldap:openldap:2.0.11_9:::::::*
cpe:2.3:a:openldap:openldap:2.0.11_11:::::::*
cpe:2.3:a:openldap:openldap:2.0.11_11s:::::::*
cpe:2.3:a:openldap:openldap:2.0.12:::::::*
cpe:2.3:a:openldap:openldap:2.0.13:::::::*
cpe:2.3:a:openldap:openldap:2.0.14:::::::*
cpe:2.3:a:openldap:openldap:2.0.15:::::::*
cpe:2.3:a:openldap:openldap:2.0.16:::::::*
cpe:2.3:a:openldap:openldap:2.0.17:::::::*
cpe:2.3:a:openldap:openldap:2.0.18:::::::*
cpe:2.3:a:openldap:openldap:2.0.19:::::::*
cpe:2.3:a:openldap:openldap:2.0.20:::::::*
cpe:2.3:a:openldap:openldap:2.0.21:::::::*
cpe:2.3:a:openldap:openldap:2.0.22:::::::*
cpe:2.3:a:openldap:openldap:2.0.23:::::::*
cpe:2.3:a:openldap:openldap:2.0.24:::::::*
cpe:2.3:a:openldap:openldap:2.0.25:::::::*
cpe:2.3:a:openldap:openldap:2.0.26:::::::*
cpe:2.3:a:openldap:openldap:2.0.27:::::::*
cpe:2.3:a:openldap:openldap:2.1.2:::::::*
cpe:2.3:a:openldap:openldap:2.1.3:::::::*
cpe:2.3:a:openldap:openldap:2.1.4:::::::*
cpe:2.3:a:openldap:openldap:2.1.5:::::::*
cpe:2.3:a:openldap:openldap:2.1.6:::::::*
cpe:2.3:a:openldap:openldap:2.1.7:::::::*
cpe:2.3:a:openldap:openldap:2.1.8:::::::*
cpe:2.3:a:openldap:openldap:2.1.9:::::::*
cpe:2.3:a:openldap:openldap:2.1.10:::::::*
cpe:2.3:a:openldap:openldap:2.1.11:::::::*
cpe:2.3:a:openldap:openldap:2.1.12:::::::*
cpe:2.3:a:openldap:openldap:2.1.13:::::::*
cpe:2.3:a:openldap:openldap:2.1.14:::::::*
cpe:2.3:a:openldap:openldap:2.1.15:::::::*
cpe:2.3:a:openldap:openldap:2.1.16:::::::*
cpe:2.3:a:openldap:openldap:2.1.17:::::::*
cpe:2.3:a:openldap:openldap:2.1.18:::::::*
cpe:2.3:a:openldap:openldap:2.1.19:::::::*
cpe:2.3:a:openldap:openldap:2.1.20:::::::*
cpe:2.3:a:openldap:openldap:2.1.21:::::::*
cpe:2.3:a:openldap:openldap:2.1.22:::::::*
cpe:2.3:a:openldap:openldap:2.1.23:::::::*
cpe:2.3:a:openldap:openldap:2.1.24:::::::*
cpe:2.3:a:openldap:openldap:2.1.25:::::::*
cpe:2.3:a:openldap:openldap:2.1.26:::::::*
cpe:2.3:a:openldap:openldap:2.1.27:::::::*
cpe:2.3:a:openldap:openldap:2.1.28:::::::*
cpe:2.3:a:openldap:openldap:2.1.29:::::::*
cpe:2.3:a:openldap:openldap:2.1.30:::::::*
cpe:2.3:a:openldap:openldap:2.1_.20:::::::*
cpe:2.3:a:openldap:openldap:2.2.0:::::::*
cpe:2.3:a:openldap:openldap:2.2.1:::::::*
cpe:2.3:a:openldap:openldap:2.2.4:::::::*
cpe:2.3:a:openldap:openldap:2.2.5:::::::*
cpe:2.3:a:openldap:openldap:2.2.6:::::::*
cpe:2.3:a:openldap:openldap:2.2.7:::::::*
cpe:2.3:a:openldap:openldap:2.2.8:::::::*
cpe:2.3:a:openldap:openldap:2.2.9:::::::*
cpe:2.3:a:openldap:openldap:2.2.10:::::::*
cpe:2.3:a:openldap:openldap:2.2.11:::::::*
cpe:2.3:a:openldap:openldap:2.2.12:::::::*
cpe:2.3:a:openldap:openldap:2.2.13:::::::*
cpe:2.3:a:openldap:openldap:2.2.14:::::::*
cpe:2.3:a:openldap:openldap:2.2.15:::::::*
cpe:2.3:a:openldap:openldap:2.2.16:::::::*
cpe:2.3:a:openldap:openldap:2.2.17:::::::*
cpe:2.3:a:openldap:openldap:2.2.18:::::::*
cpe:2.3:a:openldap:openldap:2.2.19:::::::*
cpe:2.3:a:openldap:openldap:2.2.20:::::::*
cpe:2.3:a:openldap:openldap:2.2.21:::::::*
cpe:2.3:a:openldap:openldap:2.2.22:::::::*
cpe:2.3:a:openldap:openldap:2.2.23:::::::*
cpe:2.3:a:openldap:openldap:2.2.24:::::::*
cpe:2.3:a:openldap:openldap:2.2.25:::::::*
cpe:2.3:a:openldap:openldap:2.2.26:::::::*
cpe:2.3:a:openldap:openldap:2.2.27:::::::*
cpe:2.3:a:openldap:openldap:2.2.28_r2:::::::*
cpe:2.3:a:openldap:openldap:2.3.27_2_2006-10-18:::::::*
cpe:2.3:a:openldap:openldap:2.3.28_2_2006-10-22:::::::*
cpe:2.3:a:openldap:openldap:2.3.28_2006-10-22:::::::*
cpe:2.3:a:openldap:openldap:2.3.28_e1.0.0:::::::*
cpe:2.3:a:openldap:openldap::::::::		2.4.3

Related information, measures and tools

No	URL	refsource	タグ
1	http://secunia.com/advisories/23334	SECUNIA
2	http://securityreason.com/securityalert/2023	SREASON
3	http://www.phreedom.org/solar/exploits/openldap-kbind	MISC	Exploit
4	http://www.securityfocus.com/archive/1/454181/30/0/threaded	BUGTRAQ	Exploit Vendor Advisory
5	http://www.vupen.com/english/advisories/2006/4964	VUPEN

Common Vulnerabilities List

JVN Vulnerability Information

OpenLDAP の servers/slapd/kerberos.c におけるバッファオーバーフローの脆弱性

Title	OpenLDAP の servers/slapd/kerberos.c におけるバッファオーバーフローの脆弱性
Summary	OpenLDAP の servers/slapd/kerberos.c の krbv4_ldap_auth 関数には、OpenLDAP が --enable-kbind (Kerberos KBIND) オプションでコンパイルされている際、バッファオーバーフローの脆弱性が存在します。
Possible impacts	第三者により、LDAP_AUTH_KRBV41 認証メソッド、および過度に長い資格情報データを伴う LDAP バインドリクエストを介して、任意のコードを実行される可能性があります。
Solution	ベンダ情報および参考情報を参照して適切な対策を実施してください。
Publication Date	Dec. 12, 2006, midnight
Registration Date	Sept. 25, 2012, 3:36 p.m.
Last Update	Sept. 25, 2012, 3:36 p.m.

Affected System

OpenLDAP Foundation

OpenLDAP 2.4.3 およびそれ以前

CVE (情報セキュリティ共通脆弱性識別子)

No	Name	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2006-6493	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-6493
National Vulnerability Database (NVD)
2	CVE-2006-6493	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2006-6493

ベンダー情報

No	Name	URL
OpenLDAP
1	Top page	http://www.openldap.org/

Change Log

No	Changed Details	Date of change
0	[2012年09月25日] 掲載	Feb. 17, 2018, 10:37 a.m.

Configuration1	or higher	or less	more than	less than
cpe:2.3:a:openldap:openldap:1.0:::::::*
cpe:2.3:a:openldap:openldap:1.0.1:::::::*
cpe:2.3:a:openldap:openldap:1.0.2:::::::*
cpe:2.3:a:openldap:openldap:1.0.3:::::::*
cpe:2.3:a:openldap:openldap:1.1:::::::*
cpe:2.3:a:openldap:openldap:1.1.0:::::::*
cpe:2.3:a:openldap:openldap:1.1.1:::::::*
cpe:2.3:a:openldap:openldap:1.1.2:::::::*
cpe:2.3:a:openldap:openldap:1.1.3:::::::*
cpe:2.3:a:openldap:openldap:1.1.4:::::::*
cpe:2.3:a:openldap:openldap:1.2:::::::*
cpe:2.3:a:openldap:openldap:1.2.0:::::::*
cpe:2.3:a:openldap:openldap:1.2.1:::::::*
cpe:2.3:a:openldap:openldap:1.2.2:::::::*
cpe:2.3:a:openldap:openldap:1.2.3:::::::*
cpe:2.3:a:openldap:openldap:1.2.4:::::::*
cpe:2.3:a:openldap:openldap:1.2.5:::::::*
cpe:2.3:a:openldap:openldap:1.2.6:::::::*
cpe:2.3:a:openldap:openldap:1.2.7:::::::*
cpe:2.3:a:openldap:openldap:1.2.8:::::::*
cpe:2.3:a:openldap:openldap:1.2.9:::::::*
cpe:2.3:a:openldap:openldap:1.2.10:::::::*
cpe:2.3:a:openldap:openldap:1.2.11:::::::*
cpe:2.3:a:openldap:openldap:1.2.12:::::::*
cpe:2.3:a:openldap:openldap:1.2.13:::::::*
cpe:2.3:a:openldap:openldap:2.0:::::::*
cpe:2.3:a:openldap:openldap:2.0.0:::::::*
cpe:2.3:a:openldap:openldap:2.0.1:::::::*
cpe:2.3:a:openldap:openldap:2.0.2:::::::*
cpe:2.3:a:openldap:openldap:2.0.3:::::::*
cpe:2.3:a:openldap:openldap:2.0.4:::::::*
cpe:2.3:a:openldap:openldap:2.0.5:::::::*
cpe:2.3:a:openldap:openldap:2.0.6:::::::*
cpe:2.3:a:openldap:openldap:2.0.7:::::::*
cpe:2.3:a:openldap:openldap:2.0.8:::::::*
cpe:2.3:a:openldap:openldap:2.0.9:::::::*
cpe:2.3:a:openldap:openldap:2.0.10:::::::*
cpe:2.3:a:openldap:openldap:2.0.11:::::::*
cpe:2.3:a:openldap:openldap:2.0.11_9:::::::*
cpe:2.3:a:openldap:openldap:2.0.11_11:::::::*
cpe:2.3:a:openldap:openldap:2.0.11_11s:::::::*
cpe:2.3:a:openldap:openldap:2.0.12:::::::*
cpe:2.3:a:openldap:openldap:2.0.13:::::::*
cpe:2.3:a:openldap:openldap:2.0.14:::::::*
cpe:2.3:a:openldap:openldap:2.0.15:::::::*
cpe:2.3:a:openldap:openldap:2.0.16:::::::*
cpe:2.3:a:openldap:openldap:2.0.17:::::::*
cpe:2.3:a:openldap:openldap:2.0.18:::::::*
cpe:2.3:a:openldap:openldap:2.0.19:::::::*
cpe:2.3:a:openldap:openldap:2.0.20:::::::*
cpe:2.3:a:openldap:openldap:2.0.21:::::::*
cpe:2.3:a:openldap:openldap:2.0.22:::::::*
cpe:2.3:a:openldap:openldap:2.0.23:::::::*
cpe:2.3:a:openldap:openldap:2.0.24:::::::*
cpe:2.3:a:openldap:openldap:2.0.25:::::::*
cpe:2.3:a:openldap:openldap:2.0.26:::::::*
cpe:2.3:a:openldap:openldap:2.0.27:::::::*
cpe:2.3:a:openldap:openldap:2.1.2:::::::*
cpe:2.3:a:openldap:openldap:2.1.3:::::::*
cpe:2.3:a:openldap:openldap:2.1.4:::::::*
cpe:2.3:a:openldap:openldap:2.1.5:::::::*
cpe:2.3:a:openldap:openldap:2.1.6:::::::*
cpe:2.3:a:openldap:openldap:2.1.7:::::::*
cpe:2.3:a:openldap:openldap:2.1.8:::::::*
cpe:2.3:a:openldap:openldap:2.1.9:::::::*
cpe:2.3:a:openldap:openldap:2.1.10:::::::*
cpe:2.3:a:openldap:openldap:2.1.11:::::::*
cpe:2.3:a:openldap:openldap:2.1.12:::::::*
cpe:2.3:a:openldap:openldap:2.1.13:::::::*
cpe:2.3:a:openldap:openldap:2.1.14:::::::*
cpe:2.3:a:openldap:openldap:2.1.15:::::::*
cpe:2.3:a:openldap:openldap:2.1.16:::::::*
cpe:2.3:a:openldap:openldap:2.1.17:::::::*
cpe:2.3:a:openldap:openldap:2.1.18:::::::*
cpe:2.3:a:openldap:openldap:2.1.19:::::::*
cpe:2.3:a:openldap:openldap:2.1.20:::::::*
cpe:2.3:a:openldap:openldap:2.1.21:::::::*
cpe:2.3:a:openldap:openldap:2.1.22:::::::*
cpe:2.3:a:openldap:openldap:2.1.23:::::::*
cpe:2.3:a:openldap:openldap:2.1.24:::::::*
cpe:2.3:a:openldap:openldap:2.1.25:::::::*
cpe:2.3:a:openldap:openldap:2.1.26:::::::*
cpe:2.3:a:openldap:openldap:2.1.27:::::::*
cpe:2.3:a:openldap:openldap:2.1.28:::::::*
cpe:2.3:a:openldap:openldap:2.1.29:::::::*
cpe:2.3:a:openldap:openldap:2.1.30:::::::*
cpe:2.3:a:openldap:openldap:2.1_.20:::::::*
cpe:2.3:a:openldap:openldap:2.2.0:::::::*
cpe:2.3:a:openldap:openldap:2.2.1:::::::*
cpe:2.3:a:openldap:openldap:2.2.4:::::::*
cpe:2.3:a:openldap:openldap:2.2.5:::::::*
cpe:2.3:a:openldap:openldap:2.2.6:::::::*
cpe:2.3:a:openldap:openldap:2.2.7:::::::*
cpe:2.3:a:openldap:openldap:2.2.8:::::::*
cpe:2.3:a:openldap:openldap:2.2.9:::::::*
cpe:2.3:a:openldap:openldap:2.2.10:::::::*
cpe:2.3:a:openldap:openldap:2.2.11:::::::*
cpe:2.3:a:openldap:openldap:2.2.12:::::::*
cpe:2.3:a:openldap:openldap:2.2.13:::::::*
cpe:2.3:a:openldap:openldap:2.2.14:::::::*
cpe:2.3:a:openldap:openldap:2.2.15:::::::*
cpe:2.3:a:openldap:openldap:2.2.16:::::::*
cpe:2.3:a:openldap:openldap:2.2.17:::::::*
cpe:2.3:a:openldap:openldap:2.2.18:::::::*
cpe:2.3:a:openldap:openldap:2.2.19:::::::*
cpe:2.3:a:openldap:openldap:2.2.20:::::::*
cpe:2.3:a:openldap:openldap:2.2.21:::::::*
cpe:2.3:a:openldap:openldap:2.2.22:::::::*
cpe:2.3:a:openldap:openldap:2.2.23:::::::*
cpe:2.3:a:openldap:openldap:2.2.24:::::::*
cpe:2.3:a:openldap:openldap:2.2.25:::::::*
cpe:2.3:a:openldap:openldap:2.2.26:::::::*
cpe:2.3:a:openldap:openldap:2.2.27:::::::*
cpe:2.3:a:openldap:openldap:2.2.28_r2:::::::*
cpe:2.3:a:openldap:openldap:2.3.27_2_2006-10-18:::::::*
cpe:2.3:a:openldap:openldap:2.3.28_2_2006-10-22:::::::*
cpe:2.3:a:openldap:openldap:2.3.28_2006-10-22:::::::*
cpe:2.3:a:openldap:openldap:2.3.28_e1.0.0:::::::*
cpe:2.3:a:openldap:openldap::::::::		2.4.3