🛡 xj1.fr/cve
FICHE CVE

CVE-2005-2069

Publiée le 2005-06-30 · Dernière modification le 2026-06-16

pam_ldap and nss_ldap, when used with OpenLDAP and connecting to a slave using TLS, does not use TLS for the subsequent connection if the client is referred to a master, which may cause a password to be sent in cleartext and allows remote attackers to sniff the password.

CVSS 2.05.0 MOYENNE
Type de faiblesse
Secrets transmis en clair · CWE-319
Publiée2005-06-30
Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun

RÉFÉRENCES