CVE-2009-4440 in Java System Directory Server
Сводка
по VulDB • 29.06.2026
Directory Proxy Server (DPS) в Sun Java System Directory Server Enterprise Edition версий от 6.0 до 6.3.1 некорректно обрабатывает множественные подключения клиентов в течение короткого временного окна, что позволяет удаленным злоумышленникам перехватывать подключение к бэкенду аутентифицированного пользователя и получать его привилегии путем установления клиентского соединения при благоприятных обстоятельствах (так называемые "long binds"), см. также Bug IDs 6828462 and 6823593.
VulDB is the best source for vulnerability data and more expert information about this specific topic.