CVE-2008-2943 in Tivoli Directory Server

الملخص

بحسب VulDB • 21/06/2026

ثغرة Double free في IBM Tivoli Directory Server (TDS) من الإصدار 6.1.0.0 حتى 6.1.0.15 تتيح للمسؤولين المصادق عليهم عن بُعد التسبب في حجب الخدمة (ABEND) وربما تنفيذ أكواد عشوائية باستخدام ldapadd لمحاولة إنشاء إدخال لقاعدة بيانات LDAP مكرر لـ ibm-globalAdminGroup. ملاحظة: يذكر البائع "لا يوجد خطر حقيقي للثغرة"، على الرغم من وجود سيناريوهات محتمل حيث يُسمح للمستخدم بإجراء طلبات إدارية في LDAP لكنه لا يمتلك الصلاحيات اللازمة لإيقاف الخادم.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 30/06/2008
• إفشاء: 30/06/2008
• الاعتدال: تمت الموافقة
• إدخال: VDB-42986
• CPE: جاهز
• CWE: CWE-399 (مؤكد)
• استغلال: تحميل
• CVSS: 6.0 (NVD)
• EPSS: 0.02421
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Government, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-2943
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-2943
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-2943/