CVE-2010-4789 in Tivoli Directory Server

Tóm tắt

Bởi VulDB • 24/06/2026

Lỗ hổng Use-after-free trong triển khai proxy-server của IBM Tivoli Directory Server (TDS) 6.0 trước phiên bản 6.0.0.65 (còn được gọi là 6.0.0.8-TIV-ITDS-IF0007) và 6.3 trước phiên bản 6.3.0.1 (còn được gọi là 6.3.0.0-TIV-ITDS-IF0001) cho phép người dùng xác thực từ xa gây ra tình trạng từ chối dịch vụ (sự cố daemon) thông qua một truy vấn tìm kiếm phân trang bị gián đoạn bởi thao tác Unbind LDAP.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 20/04/2011
• Tiết lộ: 21/04/2011
• Kiểm duyệt: được chấp nhận
• mục: VDB-57225
• CPE: sẵn sàng
• CWE: CWE-399 (Đã xác nhận)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01138
• KEV: không
• Các hoạt động: rất thấp
• ngành: Insurance, Government, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-4789
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-4789
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-4789/