JVN#82312317
プリザンターのLDAP認証における認証不備の脆弱性

株式会社インプリムが提供するプリザンターのLDAP認証には、認証不備の脆弱性が存在します。

• プリザンター 1.1.0.0から1.5.9.0までのバージョン

• プリザンターをLinux環境（Docker版を含む）、またはWindows環境で「DsProvider」に「Novell」を指定して動かしている
• 接続先のLDAPサーバーがActive Directory、または匿名バインドを許可しているOpenLDAP、389 Directory Serverなどである

株式会社インプリムが提供するプリザンターのLDAP認証は、特定の構成において、細工されたリクエストを処理する際にパスワード検証を適切に行っていません。

• 認証処理内の重要な手順の欠如（CWE-304）
  • CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N 基本値 6.9
  • CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N 基本値 6.5
  • CVE-2026-113438

有効なログインIDを知る第三者によって、パスワードなしで当該製品にログインされる可能性があります。その結果、ログインしたユーザの権限で当該製品に登録されている情報を閲覧、改ざん、削除される可能性があります。

アップデートする
開発者が提供する情報をもとに、最新版へアップデートしてください。
本脆弱性はバージョン1.5.9.1で修正されています。

ワークアラウンドを実施する
最新版へのアップデートが難しい場合、開発者はワークアラウンドの適用を推奨しています。
詳細は開発者にお問い合わせください。