CVE-2008-2943 in Tivoli Directory Server

Riassunto

di VulDB • 21/06/2026

Vulnerabilità double free in IBM Tivoli Directory Server (TDS) dalle versioni 6.1.0.0 alla 6.1.0.15 che consente agli amministratori remoti autenticati di causare un'interruzione del servizio (ABEND) e potenzialmente eseguire codice arbitrario utilizzando ldapadd per tentare la creazione di una voce duplicata ibm-globalAdminGroup nel database LDAP. NOTA: il fornitore afferma "Non esiste alcun rischio reale di vulnerabilità", sebbene siano probabili scenari in cui a un utente è consentito effettuare richieste LDAP amministrative ma non dispone dei privilegi necessari per arrestare il server.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 30/06/2008
• Divulgazione: 30/06/2008
• Moderazione: accettato
• Voce: VDB-42986
• CPE: pronto
• CWE: CWE-399 (confermato)
• Sfruttamento: Scaricare
• CVSS: 6.0 (NVD)
• EPSS: 0.02421
• KEV: no
• Attività: molto basso
• Settore: Government, Chemical, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-2943
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-2943
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-2943/