> IBM Tivoli Directory Server 拒绝服务漏洞

IBM Tivoli Directory Server 拒绝服务漏洞

CNNVD-ID编号	CNNVD-200602-221	CVE编号	CVE-2006-0717
发布时间	2006-02-15	更新时间	2006-02-17
漏洞类型	资料不足	漏洞来源	Discovery is credited to Evgeny Legerov.
危险等级	中危	威胁类型	远程
厂商	ibm

漏洞介绍

IBM Tivoli Directory Server 6.0可使远程攻击者借助特制LDAP请求造成拒绝服务(崩溃)，如ProtoVer Sample LDAP测试套件中的测试2532演示的那样。

漏洞补丁

目前厂商还没有提供补丁或者升级程序，建议使用此软件的用户随时关注厂商的主页以获取最新版本。

参考网址

来源: XF

名称: tivoli-directory-ldap-dos(24619)

链接：http://xforce.iss.net/xforce/xfdb/24619

来源: BID

名称: 16593

链接：http://www.securityfocus.com/bid/16593

来源: VUPEN

名称: ADV-2006-0537

链接：http://www.frsirt.com/english/advisories/2006/0537

来源: SECUNIA

名称: 18779

链接：http://secunia.com/advisories/18779

来源: MLIST

名称: [Dailydave] 20060211 IBM Tivoli Directory Server 0day

链接：http://lists.immunitysec.com/pipermail/dailydave/2006-February/002921.html

来源: www-1.ibm.com

链接：http://www-1.ibm.com/support/docview.wss?uid=swg21230820

受影响实体

Ibm Tivoli_directory_server:6.0

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200602-221