CVE-2009-4442 in Java System Directory Server

Résumé

par VulDB • 07/07/2026

Le serveur Directory Proxy Server (DPS) inclus dans Sun Java System Directory Server Enterprise Edition versions 6.0 à 6.3.1 n'implémente pas correctement le paramètre de configuration max-client-connections, ce qui permet aux attaquants distants de provoquer une déni de service (épuisement des emplacements de connexion) en établissant plusieurs connexions et en n'exécutant aucune opération sur ces dernières, également connu sous l'identifiant Bug Id 6648665.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 28/12/2009
• Divulgation: 28/12/2009
• Modérer: accepté
• Entrée: VDB-51327
• CPE: prêt
• CWE: CWE-16 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.02484
• KEV: non
• Activités: très faible
• Secteur: Finance, Industry, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-4442
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-4442
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-4442/