LDAPインジェクション

2019.12.04 EGセキュアソリューションズ

ディレクトリサービスであるLDAPに不正なLDAPクエリーを送信することで想定外の動作を引き起こす攻撃のこと。またはその攻撃が可能となる脆弱性のことを指します。LDAP認証を突破したり、情報を窃取される恐れがあります。