そのバージョンによると、リモートホストでの IBM Tivoli Directory Server のインストールは、6.1.0.47 / 6.2.0.22 / 6.3.0.11 より前のバージョンです。そのため、以下の脆弱性の 1 つまたは複数の影響を受けます。

  - 無効な形式のページ付き検索リクエストを送信することで、IBM Tivoli Directory Server をクラッシュさせるカスタムの LDAP クライアントを作成できる可能性があります。（IO15707、IO16001、IO16002）

  - デフォルトの Tivoli Directory Server 環境では、TLS を有効にすると、NULL-MD5 および NULL-SHA 暗号化機能がデフォルトで有効になります。（IO16035、IO16036、IOO15761）

検出

IBM Tivoli Directory Server < 6.1.0.47 / 6.2.0.22 / 6.3.0.11 の複数の脆弱性（credentialed check）

medium Nessus プラグイン ID 58814

変更ログが見つかりません