IBM Security Directory Server < 6.1.0.61/6.2.0.36/6.3.0.30/6.3.1.2 GSKit < 7.0.4.50/8.0.50.20 SSL 付きの CPU 使用率の DoS
high Nessus プラグイン ID 80482
Language:
概要
リモートホストにインストールされている IBM Security Directory Server および GSKit は、サービス拒否脆弱性の影響を受けます。説明
リモートホストが、GSKit ライブラリの欠陥によりサービス拒否の脆弱性の影響を受ける IBM Security Directory Server（以前の IBM Tivoli Directory Server）と IBM グローバルセキュリティキット（GSKit）のバージョンを実行しています。攻撃者が特別に細工された SSL を介してこの問題を悪用し、過剰な CPU リソースを使用してホストが応答不能になる可能性があります。ソリューション
ベンダーのアドバイザリに基づいて、適切な以下の修正をインストールしてください。- 6.1.0.61-ISS-ITDS
- 6.2.0.36-ISS-ITDS
- 6.3.0.30-ISS-ITDS
- 6.3.1.2-ISS-ISDS
または、7.0.4.50 または 8.0.50.20 に GSKit をアップグレードします。
参考資料
プラグインの詳細
深刻度: High
ID: 80482
ファイル名: tivoli_directory_svr_swg21672724.nasl
バージョン: 1.3
タイプ: local
エージェント: windows
ファミリー: Windows
公開日: 2015/1/13
更新日: 2018/8/1
サポートされているセンサー: Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Low
スコア: 3.6
CVSS v2
リスクファクター: High
基本値: 7.1
現状値: 5.3
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:N/I:N/A:C
脆弱性情報
CPE: cpe:/a:ibm:security_directory_server, cpe:/a:ibm:tivoli_directory_server
必要な KB アイテム: installed_sw/IBM GSKit, installed_sw/IBM Security Directory Server
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2014/5/2
脆弱性公開日: 2014/5/13
参照情報
CVE: CVE-2014-0963
BID: 67238