CH azonosító
CH-3885Angol cím
IBM Tivoli Directory Server BER Denial of Service VulnerabilityFelfedezés dátuma
2010.11.02.Súlyosság
AlacsonyÖsszefoglaló
Az IBM Tivoli Directory Server egy sérülékenységét jelentették, amit kihasználva távoli támadók szolgáltatás megtagadást (DoS – Denial of Service) okozhatnak.
Leírás
A sérülékenység a BER kódolású LDAP kérések kezelésekor, amit kihasználva össze lehet omlasztani a rendszert speciálisan elkészített kérések küldésével.
A sérülékenységet a 6.0.0.8. verzióban találták.
Megoldás
Telepítse a javítócsomagokatTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of availability (Elérhetőség elvesztése)Szükséges hozzáférés
Local/Shell (Helyi/shell)Hivatkozások
Gyártói referencia: www.ibm.com
SECUNIA 42116
