Sun Directory Server Enterprise Edition などの ns-slapd および slapd.exe におけるサービス運用妨害 (DoS) の脆弱性
| Title |
Sun Directory Server Enterprise Edition などの ns-slapd および slapd.exe におけるサービス運用妨害 (DoS) の脆弱性
|
| Summary |
Sun Directory Server Enterprise Edition、Sun Java System Directory Server、および Sun Java System Directory Server Enterprise Edition の (1) ns-slapd および (2) slapd.exe には、サービス運用妨害 (デーモンクラッシュ) 状態となる脆弱性が存在します。
|
| Possible impacts |
第三者により、巧妙に細工された LDAP 検索リクエストを介して、サービス運用妨害 (デーモンクラッシュ) 状態にされる可能性があります。 |
| Solution |
ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| Publication Date |
Jan. 20, 2010, midnight |
| Registration Date |
Dec. 20, 2012, 7:28 p.m. |
| Last Update |
Dec. 20, 2012, 7:28 p.m. |
|
CVSS2.0 : 警告
|
| Score |
5
|
| Vector |
AV:N/AC:L/Au:N/C:N/I:N/A:P |
Affected System
| サン・マイクロシステムズ |
|
Sun Java System Directory Server 5.2 および Enterprise Edition 6.0 から 6.3
|
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
Change Log
| No |
Changed Details |
Date of change |
| 0 |
[2012年12月20日]
掲載 |
Feb. 17, 2018, 10:37 a.m. |
NVD Vulnerability Information
CVE-2010-0708
| Summary |
Multiple unspecified vulnerabilities in (1) ns-slapd and (2) slapd.exe in Sun Directory Server Enterprise Edition 7.0, Sun Java System Directory Server 5.2, and Sun Java System Directory Server Enterprise Edition 6.0 through 6.3.1 allow remote attackers to cause a denial of service (daemon crash) via a crafted LDAP search request.
|
| Publication Date |
Feb. 26, 2010, 4:30 a.m. |
| Registration Date |
Jan. 29, 2021, 10:57 a.m. |
| Last Update |
Aug. 17, 2017, 10:32 a.m. |
Affected software configurations
| Configuration1 |
or higher |
or less |
more than |
less than |
| cpe:2.3:a:sun:java_system_directory_server:5.2:*:*:*:*:*:*:* |
|
|
|
|
| cpe:2.3:a:sun:java_system_directory_server:6.0:-:enterprise:*:*:*:*:* |
|
|
|
|
| cpe:2.3:a:sun:java_system_directory_server:6.1:-:enterprise:*:*:*:*:* |
|
|
|
|
| cpe:2.3:a:sun:java_system_directory_server:6.2:-:enterprise:*:*:*:*:* |
|
|
|
|
| cpe:2.3:a:sun:java_system_directory_server:6.3:-:enterprise:*:*:*:*:* |
|
|
|
|
| cpe:2.3:a:sun:java_system_directory_server:6.3.1:-:enterprise:*:*:*:*:* |
|
|
|
|
| cpe:2.3:a:sun:java_system_directory_server:7.0:-:enterprise:*:*:*:*:* |
|
|
|
|
Related information, measures and tools
Common Vulnerabilities List