IBM Tivoli Directory Server の脆弱性（credentialed check）

critical Nessus プラグイン ID 53625

Language:

概要

リモートホストにインストールされている IBM Tivoli Directory Server のバージョンは、複数のセキュリティの脆弱性を含んでいます。

説明

そのバージョンによると、リモートホストでの IBM Tivoli Directory Server のインストールは、6.0.0.67、6.1.0.40、6.2.0.16、6.3.0.3 より前のバージョンです。そのため、以下の脆弱性の 1 つまたは複数の影響を受けます。

- 悪意のある LDAP リクエストがサーバーでバッファオーバーランを引き起こし、認証されていないリモートの攻撃者が任意のコードを Tivoli Directory Server のサーバープロセスで実行する可能性があります。この脆弱性は、32ビットプラットフォーム上でのみ再作成されました。（IO14010、IO14013、IO14028、IO14046、IO14045）

- セキュリティの脆弱性が、Tivoli Directory サーバーで特定されました。「Attributes sent on group evaluation extended operation（属性をグループ評価拡張操作で送信）」が有効化されて（ibm-auditAttributesOnGroupEvalOp=TRUE）サーバーが拡張操作を監査するために構成されていると、グループ評価拡張操作の監査エントリに機密データのマスクされていない値が含まれます。（IO14023、IO14025、IO14028、IO14043、IO14044）