IBM Tivoli Directory Server SASL バインドリクエストにおけるバッファオーバーフロー（uncredentialed check）

critical Nessus プラグイン ID 54943

Language:

概要

リモート LDAP サーバーは、バッファオーバーフローの攻撃に脆弱です。

説明

無効な形式の LDAP バインドリクエストへの応答によると、リモートホストで実行している IBM Tivoli Directory Server のインストールされたバージョンは、リモートバッファオーバーフローの脆弱性による影響を受けているようです。

悪意のある LDAP リクエストがサーバーでバッファオーバーランを引き起こし、認証されていないリモートの攻撃者が任意のコードを Tivoli Directory Server のサーバープロセスで実行する可能性があります。この脆弱性は、32ビットプラットフォーム上でのみ再作成されました。（IO14010、IO14013、IO14028、IO14046、IO14045）

注意：32 ビットプラットフォームで実行している IBM Tivoli Directory Server のインストールのみが影響を受けることが知られています。