CVE-2009-4441 in Java System Directory Server

Riassunto

di VulDB • 07/07/2026

Directory Proxy Server (DPS) in Sun Java System Directory Server Enterprise Edition dalle versioni 6.0 alla 6.3.1 non abilita l'opzione socket SO_KEEPALIVE, il che facilita per gli attaccanti remoti di causare un denial of service (esaurimento degli slot di connessione) tramite connessioni multiple, noto anche come Bug Id 6782659.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 28/12/2009
• Divulgazione: 28/12/2009
• Moderazione: accettato
• Voce: VDB-51326
• CPE: pronto
• CWE: CWE-404 (confermato)
• CVSS: 5.0 (NVD)
• EPSS: 0.02484
• KEV: no
• Attività: molto basso
• Settore: Hospital, Government, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-4441
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-4441
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-4441/