IBM TDS におけるサービス運用妨害 (DoS) の脆弱性
| Title |
IBM TDS におけるサービス運用妨害 (DoS) の脆弱性
|
| Summary |
IBM Tivoli Directory Server (TDS) には、(1) Windows 上で稼動する ibmslapd.exe デーモンおよび (2) Linux 上で稼動する管理サーバの ibmdiradm デーモンに関連する処理に不備があるため、サービス運用妨害 (NULL ポインタデリファレンスおよびデーモンクラッシュ) 状態となる脆弱性が存在します。 本脆弱性は、CVE-2006-0717 とは異なる脆弱性です。
|
| Possible impacts |
第三者により、サービス運用妨害 (NULL ポインタデリファレンスおよびデーモンクラッシュ) 状態にされる可能性があります。 |
| Solution |
ベンダ情報および参考情報を参照して適切な対策を実施してください。 |
| Publication Date |
Sept. 8, 2009, midnight |
| Registration Date |
Sept. 25, 2012, 5:27 p.m. |
| Last Update |
Sept. 25, 2012, 5:27 p.m. |
|
CVSS2.0 : 危険
|
| Score |
7.8
|
| Vector |
AV:N/AC:L/Au:N/C:N/I:N/A:C |
Affected System
| IBM |
|
IBM Tivoli Directory Server 6.0
|
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
Change Log
| No |
Changed Details |
Date of change |
| 0 |
[2012年09月25日]
掲載 |
Feb. 17, 2018, 10:37 a.m. |
NVD Vulnerability Information
CVE-2009-3089
| Summary |
IBM Tivoli Directory Server (TDS) 6.0 allows remote attackers to cause a denial of service (NULL pointer dereference and daemon crash) via unspecified vectors, related to (1) the ibmslapd.exe daemon on Windows and (2) the ibmdiradm daemon in the administration server on Linux, as demonstrated by certain modules in VulnDisco Pack Professional 8.11, a different vulnerability than CVE-2006-0717. NOTE: as of 20090903, this disclosure has no actionable information. However, because the VulnDisco Pack author is a reliable researcher, the issue is being assigned a CVE identifier for tracking purposes.
|
| Publication Date |
Sept. 9, 2009, 3:30 a.m. |
| Registration Date |
Jan. 29, 2021, 1:22 p.m. |
| Last Update |
Oct. 1, 2009, 1 p.m. |
Affected software configurations
| Configuration1 |
or higher |
or less |
more than |
less than |
| cpe:2.3:a:ibm:tivoli_directory_server:6.0:*:*:*:*:*:*:* |
|
|
|
|
Related information, measures and tools
Common Vulnerabilities List