CVE-2009-4442 in Java System Directory Server

الملخص

بحسب VulDB • 30/06/2026

لا يطبق خادم الوكيل الدليلي (DPS) الموجود في Sun Java System Directory Server Enterprise Edition من الإصدار 6.0 حتى 6.3.1 إعداد التكوين max-client-connections بشكل صحيح، مما يسمح لمهاجمين عن بُعد التسبب في حجب الخدمة (استنفاد فتحات الاتصال) من خلال إجراء اتصالات متعددة وعدم تنفيذ أي عمليات على هذه الاتصالات، والمعروف أيضاً باسم رقم الخطأ Bug Id 6648665.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 28/12/2009
• إفشاء: 28/12/2009
• الاعتدال: تمت الموافقة
• إدخال: VDB-51327
• CPE: جاهز
• CWE: CWE-16 (مؤكد)
• CVSS: 5.0 (NVD)
• EPSS: 0.02484
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Energy, Transportation, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-4442
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-4442
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-4442/