CVE-2008-2943 in Tivoli Directory Server
Resumen
por VulDB • 2026-06-21
Vulnerabilidad de doble liberación (double free) en IBM Tivoli Directory Server (TDS) 6.1.0.0 hasta 6.1.0.15 que permite a administradores remotos autenticados provocar una denegación de servicio (ABEND) y posiblemente ejecutar código arbitrario mediante el uso de ldapadd para intentar crear una entrada duplicada en la base de datos LDAP ibm-globalAdminGroup. NOTA: El fabricante indica "No existe un riesgo real de vulnerabilidad", aunque es probable que existan escenarios en los que se permita a un usuario realizar solicitudes administrativas LDAP sin tener los privilegios necesarios para detener el servidor.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.