CVE-2008-2943 in Tivoli Directory Server
Zusammenfassung
von VulDB • 21.06.2026
Eine Double-Free-Schwachstelle im IBM Tivoli Directory Server (TDS) von Version 6.1.0.0 bis 6.1.0.15 ermöglicht es remote authentifizierten Administratoren, einen Denial-of-Service-Angriff (ABEND) auszulösen und möglicherweise beliebigen Code auszuführen, indem sie ldapadd verwenden, um zu versuchen, einen doppelten ibm-globalAdminGroup-LDAP-Datensatz in der Datenbank zu erstellen. HINWEIS: Der Hersteller gibt an, dass „kein echtes Risiko einer Schwachstelle besteht“, obwohl es wahrscheinlich Szenarien gibt, in denen einem Benutzer administrative LDAP-Anfragen gestattet sind, er jedoch nicht über die Berechtigungen verfügt, den Server zu stoppen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.