| 취약점ID |
12082 |
| 위험도 |
40 |
| 포트 |
389 |
| 프로토콜 |
TCP |
| 분류 |
LDAP |
| 상세설명 |
해당 IBM Tivoli Directory 서버는 ProtoVer LDAP 테스트 슈트(suite)에 의한 서비스 거부 취약점들에 취약하다. IBM Tivoli Directory 서버 6.0과 그 이전 버전들은 LDAP (Lightweight Directory Access Protocol) 구현에 있는 취약점으로 인하여, 서비스 거부 공격에 취약하다. 잘 조작된 LDAP 검색 요청을 보냄으로써, 원격지의 공격자는 영향을 받는 LDAP 서비스를 크래쉬 시킬 수 있다. 또한 시스템 상에 임의의 코드를 실행시키는 데 이 취약점이 도용될 수도 있다. 이 취약점은 ProtoVer 샘플 LDAP 테스트 슈트에 있는 테스트 2532번으로 발견되었다.
* 참고 사이트:
http://secunia.com/advisories/18779/
* 영향을 받는 플랫폼:
IBM Directory Server 버전 4.1 (AIX를 제외한 모든 플랫폼들)
IBM Directory Server 버전 5.1 그리고 5.2 (AIX를 제외한 모든 플랫폼들)
IBM Directory Server 버전 6.0 (AIX를 제외한 모든 플랫폼들)
Linux Any version
Unix Any version |
| 해결책 |
다음 사이트를 참고하여 최신버전의 Tivoli Directory Server로 업그레이드 해야 한다.
http://www-01.ibm.com/software/tivoli/products/directory-server/ |
| 관련 URL |
CVE-2006-0717 (CVE) |
| 관련 URL |
16593 (SecurityFocus) |
| 관련 URL |
24619 (ISS) |
|
