IBM Tivoli Directory Server szolgáltatás megtagadás sérülékenység

CH azonosító

CH-3885

Angol cím

IBM Tivoli Directory Server BER Denial of Service Vulnerability

Felfedezés dátuma

2010.11.02.

Súlyosság

Alacsony

Érintett rendszerek

IBM
Tivoli Directory Server

Érintett verziók

IBM Tivoli Directory Server 6.x

Összefoglaló

Az IBM Tivoli Directory Server egy sérülékenységét jelentették, amit kihasználva távoli támadók szolgáltatás megtagadást (DoS – Denial of Service) okozhatnak.

Leírás

A sérülékenység a BER kódolású LDAP kérések kezelésekor, amit kihasználva össze lehet omlasztani a rendszert speciálisan elkészített kérések küldésével.

A sérülékenységet a 6.0.0.8. verzióban találták.

Megoldás

Telepítse a javítócsomagokat

Hivatkozások

Gyártói referencia: www.ibm.com
SECUNIA 42116