CVE-2011-1206

高已发布

IBM Tivoli Directory Server (TDS) 的服务器进程 ibmslapd.exe 中存在基于堆栈的缓冲区溢出漏洞，影响 5.2（早于 5.2.0.5-TIV-ITDS-IF0010）、6.0（早于 6.0.0.67，即 6.0.0.8-TIV-ITDS-IF0009）、6.1（早于...

已发布: 2011年4月21日
已更新: 2024年8月6日
分配 CNA: mitre
观察到的证据: 2011年4月19日

初级CVSS

10.0/ 10高

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:C/I:C/A:C

EPSS概率估计

15.7%

中 · 未来 30 天

百分位: 96.8%
型号日期: 2026年9月21日

EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。

总结

IBM Tivoli Directory Server (TDS) 的服务器进程 ibmslapd.exe 中存在基于堆栈的缓冲区溢出漏洞，影响 5.2（早于 5.2.0.5-TIV-ITDS-IF0010）、6.0（早于 6.0.0.67，即 6.0.0.8-TIV-ITDS-IF0009）、6.1（早于 6.1.0.40，即 6.1.0.5-TIV-ITDS-IF0003）、6.2（早于 6.2.0.16，即 6.2.0.3-TIV-ITDS-IF0002）和 6.3（早于 6.3.0.3，即 6.3.0.0-TIV-ITDS-IF0003）版本，远程攻击者可通过特制的 LDAP 请求执行任意代码。注意：其中部分详细信息来源于第三方信息。

来源

IBM Tivoli Directory Server SASL - Bind Request Remote Code Execution漏洞利用
Francis Provencher · windows · 2011年4月19日

负责任的使用

仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。