CVE-2009-4440 in Java System Directory Server
요약
\~에 의해 VulDB • 2026. 06. 29.
Sun Java System Directory Server Enterprise Edition의 Directory Proxy Server(DPS) 버전 6.0부터 6.3.1까지에서는 짧은 시간 창(window) 내에 여러 클라이언트 연결을 적절히 처리하지 않아, 원격 공격자가 우발적인 상황에서 클라이언트 연결을 수행함으로써 인증된 사용자의 백엔드 연결을 하이재킹하고 해당 사용자의 권한을 획득할 수 있습니다. 이는 "long binds"와 관련이 있으며, 버그 ID 6828462 및 6823593로 알려져 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.