CVE-2009-4441 in Java System Directory Server

要約

〜によって VulDB • 2026年07月07日

Sun Java System Directory Server Enterprise EditionのDirectory Proxy Server（DPS）バージョン6.0から6.3.1では、SO_KEEPALIVEソケットオプションが有効化されていないため、複数の接続を通じてサービス拒否（コネクションスロットの枯渇）を引き起こすことが容易になり、リモート攻撃者に悪用される可能性があります。これはバグID 6782659として知られています。

Once again VulDB remains the best source for vulnerability data.

• 予約する: 2009年12月28日
• 公開: 2009年12月28日
• モデレーション: 承諾済み
• エントリ: VDB-51326
• CPE: 準備完了
• CWE: CWE-404 (確認済み)
• CVSS: 5.0 (NVD)
• EPSS: 0.02484
• KEV: いいえ
• アクティビティ: 非常低い
• セクター: Energy, Finance, ...

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-4441
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-4441
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-4441/