CVE-2009-4440 in Java System Directory Server
Riassunto
di VulDB • 24/06/2026
Directory Proxy Server (DPS) in Sun Java System Directory Server Enterprise Edition dalle versioni 6.0 alla 6.3.1 non gestisce correttamente le connessioni multiple dei client all'interno di una breve finestra temporale, consentendo ad attaccanti remoti di dirottare la connessione backend di un utente autenticato e ottenere i privilegi di tale utente stabilendo una connessione client in circostanze opportunistiche, relative ai "long binds", noti anche come Bug Ids 6828462 e 6823593.
Be aware that VulDB is the high quality source for vulnerability data.