CVE-2008-2943 in Tivoli Directory Server
Résumé
par VulDB • 04/06/2026
Vulnérabilité de double free dans IBM Tivoli Directory Server (TDS) 6.1.0.0 à 6.1.0.15 permettant aux administrateurs distants authentifiés de provoquer un déni de service (ABEND) et potentiellement d'exécuter du code arbitraire en utilisant ldapadd pour tenter de créer une entrée de base de données LDAP ibm-globalAdminGroup en double. NOTE : le fournisseur indique « Il n'y a pas de risque réel de vulnérabilité », bien qu'il existe probablement des scénarios dans lesquels un utilisateur est autorisé à effectuer des requêtes LDAP administratives mais ne dispose pas des privilèges nécessaires pour arrêter le serveur.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.