CVE:CVE-2014-8088
CNNVD:CNNVD-201410-1175
Zend Framework（ZF）是美国Zend公司开发的一套开源的PHP5开发框架，它主要用于开发Web程序和服务。
ZF 1.12.9之前版本的‘Zend_Ldap’类和ZF 2.2.8之前2.x版本和2.3.3之前2.3.x版本的Zend\Ldap组件中存在安全漏洞。远程攻击者可借助以空字节开头的密码利用该漏洞绕过身份验证。
solution:Upgrade zend zend_framework to a higher version than 1.12.7,1.12.0,1.12.0:rc1,1.12.0:rc2,1.12.0:rc3,1.12.0:rc4,1.12.1,1.12.2,1.12.3,1.12.5,2.0.0,2.01,2.2.2,2.2.3,2.2.4,2.2.5,2.2.6,2.2.7,2.3.0,2.3.1,2.3.2,and avoid the version (,1.12.7],1.12.0,1.12.0:rc1,1.12.0:rc2,1.12.0:rc3,1.12.0:rc4,1.12.1,1.12.2,1.12.3,1.12.5,2.0.0,2.01,2.2.2,2.2.3,2.2.4,2.2.5,2.2.6,2.2.7,2.3.0,2.3.1,2.3.2