CVE-2011-1206: تجاوز سعة المخزن المؤقت المستند إلى المكدس في عملية الخادم في ibmslapd.exe في IBM Tivoli Directory Server (TDS) الإصدار 5.2 قبل 5.2.0.5-TIV-ITDS-IF0010،... | Kitploit

CVE-2011-1206

عاليتم النشر

تجاوز سعة المخزن المؤقت المستند إلى المكدس في عملية الخادم في ibmslapd.exe في IBM Tivoli Directory Server (TDS) الإصدار 5.2 قبل 5.2.0.5-TIV-ITDS-IF0010،...

تم النشر: 21‏/04‏/2011
محدث: 06‏/08‏/2024
تخصيص CNA: mitre
الأدلة المرصودة: 19‏/04‏/2011

CVSS الأساسي

10.0/ 10عالي

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:C/I:C/A:C

تقدير احتمالية EPSS

15.7‎%‎

متوسط · الثلاثين يومًا القادمة

المئوية: 96.8‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

تجاوز سعة المخزن المؤقت المستند إلى المكدس في عملية الخادم في ibmslapd.exe في IBM Tivoli Directory Server (TDS) الإصدار 5.2 قبل 5.2.0.5-TIV-ITDS-IF0010، و6.0 قبل 6.0.0.67 (المعروف أيضًا باسم 6.0.0.8-TIV-ITDS-IF0009)، و6.1 قبل 6.1.0.40 (المعروف أيضًا باسم 6.1.0.5-TIV-ITDS-IF0003)، و6.2 قبل 6.2.0.16 (المعروف أيضًا باسم 6.2.0.3-TIV-ITDS-IF0002)، و6.3 قبل 6.3.0.3 (المعروف أيضًا باسم 6.3.0.0-TIV-ITDS-IF0003) يسمح للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية عبر طلب LDAP مُصمَّم خصيصًا. ملاحظة: تم الحصول على بعض هذه التفاصيل من معلومات طرف ثالث.

المصادر

IBM Tivoli Directory Server SASL - Bind Request Remote Code Executionاستغلال
Francis Provencher · windows · 19‏/04‏/2011

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.