NVD

Id
79061  
Name
CVE-2002-0045  
Description
slapd in OpenLDAP 2.0 through 2.0.19 allows local users, and anonymous users before 2.0.8, to conduct a "replace" action on access controls without any values, which causes OpenLDAP to delete non-mandatory attributes that would otherwise be protected by ACLs.  
Reject
 
CVSS Version
2  
CVSS Score
7.5  
Severity
High  
CVSS Base Score
7.5  
CVSS Impact Subscore
6.4  
CVSS Exploit Subscore
10  
CVSS Vector
(AV:N/AC:L/Au:N/C:P/I:P/A:P)  
Pub Date
2017-01-05  
Published
2002-01-31  
Modified Date
2008-09-10  
Seq
2002-0045  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
394668 79061 CVE-2002-0045 CSSA-2002-001.0  View
394669 79061 CVE-2002-0045 CLA-2002:459  View
394670 79061 CVE-2002-0045 MDKSA-2002:013  View
394671 79061 CVE-2002-0045 http://www.openldap.org/lists/openldap-announce/200201/msg00002.html  View
394672 79061 CVE-2002-0045 RHSA-2002:014  View
394673 79061 CVE-2002-0045 3945  View
394674 79061 CVE-2002-0045 HPSBTL0201-020  View
394675 79061 CVE-2002-0045 openldap-slapd-delete-attributes(7978)  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
63688 JVNDB-2002-000015 OpenLDAP におけるアクセスコントロールリストを不正に差し替えることが可能な脆弱性 OpenLDAP において、 ACL(Access Control List) のパーミッションが適切に設定されていないため、ローカルユーザが ACL ファイルを空の ACL ファイルと差し替えることが可能となる脆弱性が存在します。 CVE-2002-0045 4439 CVE-2002-0045 79061 7.5 http://jvndb.jvn.jp/ja/contents/2002/JVNDB-2002-000015.html 2002-01-14 2007-04-01 View