LDAP NULL BASE 搜尋存取
medium Nessus Plugin ID 10722
語系：
概要
遠端 LDAP 伺服器可能會洩漏敏感資訊。說明
遠端 LDAP 伺服器支援基底物件為 NULL (或空白) 的搜尋要求。這允許不需事先知道目錄結構即可擷取資訊。若配合 NULL BIND，匿名使用者可以使用「LdapMiner」之類的工具查詢您的 LDAP 伺服器。請注意，允許使用 NULL 基底進行查詢的有效原因有很多。
例如，LDAP 通訊協定版本 3 中要求提供 root DSA 特定輸入 (DSE) 存取權，包括支援的命名內容、驗證類型等相關資訊。這也表示合法使用者以不需要事先知道結構，即可尋找目錄中的資訊。因此，此尋找可能為誤報。