リモートホストは、6.1.0.59 より前の 6.1.0.x、6.2.0.34 より前の 6.2.0、または 6.3.0.26 より前の 6.3.0.x の IBM Tivoli Directory Server、および 7.0.4.48 より前の 7.0.x または 8.0.50.16 より前の 8.0.50.x の　IBM Global Security Kit（GSKit）を実行しています。このため、GSKit ライブラリにある欠陥により、サービス拒否の脆弱性による影響を受けます。攻撃者はこの脆弱性を悪用して、無効な形式の X.509 証明書チェーンを通じて、アプリケーションをクラッシュまたはハングアップさせる可能性があります。

検出

IBM Tivoli Directory Server < 6.1.0.59/6.2.0.34/6.3.0.26 with GSKit < 7.0.4.48/8.0.50.16 X.509 証明書チェーン DoS

high Nessus プラグイン ID 72220

変更ログが見つかりません