これにより、アクティブディレクトリが LDAP 認証に対して使用されたときに wiki 認証がバイパスされる可能性が修正されます。この 2 つの CVE はほぼ同じで、一方は他方の上位セットだと思われます。どちらも修正されています。

CVE-2014-8763

2014-05-05b より前の DokuWiki では、LDAP 認証にアクティブディレクトリを使用している場合に、リモートの攻撃者が null（\0）文字で始まるパスワードと有効なユーザー名により認証をバイパスし、認証されないバインドを発生させる可能性があります。

CVE-2014-8764

2014-05-05a 以前 の DokuWiki では、LDAP 認証にアクティブディレクトリを使用している場合に、リモートの攻撃者がユーザー名と null（\0）文字で始まるパスワードにより認証をバイパスし、匿名のバインドを発生させる可能性があります。

-- ,--.

\_

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Debian DLA-79-1：dokuwiki セキュリティ更新

medium Nessus プラグイン ID 82224

変更ログが見つかりません