CVE-2008-2943 in Tivoli Directory Server
सारांश
द्वारा VulDB • 21/06/2026
IBM Tivoli Directory Server (TDS) 6.1.0.0 से 6.1.0.15 संस्करणों में डबल फ्री दोष है, जिसके कारण दूरस्थ प्रमाणीकृत व्यवस्थापकों द्वारा ldapadd का उपयोग करके एक नकली ibm-globalAdminGroup LDAP डेटाबेस प्रविष्टि बनाने की कोशिश करने पर सेवा अस्वीकार (ABEND) हो सकता है और संभवतः मनमाना कोड निष्पादित किया जा सकता है। ध्यान दें: विक्रेता का कहना है कि "कोई वास्तविक दोष जोखिम नहीं है," हालांकि ऐसे कई परिदृश्य संभव हैं जिनमें एक उपयोगकर्ता व्यवस्थापक LDAP अनुरोध करने की अनुमति रखता हो लेकिन सर्वर को रोकने के लिए अधिकार न हों।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.