CVE-2011-1206
IBM Tivoli Directory Server (TDS) के ibmslapd.exe में सर्वर प्रक्रिया में स्टैक-आधारित बफर ओवरफ्लो, 5.2 से पहले 5.2.0.5-TIV-ITDS-IF0010, 6.0 से पहले 6.0.0.67 (उर्फ...
- प्रकाशित
- 21 अप्रैल 2011
- अद्यतन
- 6 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 19 अप्रैल 2011
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:C/A:Cमध्यम · अगले 30 दिन
- प्रतिशत
- 96.8%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
IBM Tivoli Directory Server (TDS) के ibmslapd.exe में सर्वर प्रक्रिया में स्टैक-आधारित बफर ओवरफ्लो, 5.2 से पहले 5.2.0.5-TIV-ITDS-IF0010, 6.0 से पहले 6.0.0.67 (उर्फ 6.0.0.8-TIV-ITDS-IF0009), 6.1 से पहले 6.1.0.40 (उर्फ 6.1.0.5-TIV-ITDS-IF0003), 6.2 से पहले 6.2.0.16 (उर्फ 6.2.0.3-TIV-ITDS-IF0002), और 6.3 से पहले 6.3.0.3 (उर्फ 6.3.0.0-TIV-ITDS-IF0003) दूरस्थ हमलावरों को एक क्राफ्टेड LDAP अनुरोध के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है। नोट: इनमें से कुछ विवरण तृतीय-पक्ष जानकारी से प्राप्त किए गए हैं।
स्रोत
Francis Provencher · windows · 19 अप्रैल 2011
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।