According to its version, the installation of IBM Tivoli Directory Server on the remote host is prior to 6.0.0.67, 6.1.0.40, 6.2.0.16, or 6.3.0.3. It is, therefore, affected by one or more of the following vulnerabilities :

  - A malicious LDAP request can cause a buffer overrun in     the server, allowing an unauthenticated, remote attacker     to execute arbitrary code within Tivoli Directory     Server's server process. This vulnerability has only     been recreated on 32 bit platforms. (IO14010, IO14013,     IO14028, IO14046, IO14045)

  - A security vulnerability has been identified in Tivoli     Directory server. If the Server is configured to audit     extended operations with 'Attributes sent on group     evaluation extended operation' enabled     (ibm-auditAttributesOnGroupEvalOp=TRUE), the audit     entries for the group eval extended op will include     unmasked values for sensitive data. (IO14023, IO14025,     IO14028, IO14043, IO14044)

Based on the response to a malformed LDAP bind request, it appears that the installed version of IBM Tivoli Directory Server running on the remote host is affected by a remote buffer overflow vulnerability.

A malicious LDAP request could cause a buffer overrun in the server, potentially allowing an unauthenticated remote attacker to execute arbitrary code within Tivoli Directory Server's server process. This vulnerability has only been recreated on 32 bit platforms. (IO14010, IO14013, IO14028, IO14046, IO14045).

Note that only IBM Tivoli Directory Server installs running on a 32-bit platform are known to be affected.

無効な形式の LDAP バインドリクエストへの応答によると、リモートホストで実行している IBM Tivoli Directory Server のインストールされたバージョンは、リモートバッファオーバーフローの脆弱性による影響を受けているようです。

悪意のある LDAP リクエストがサーバーでバッファオーバーランを引き起こし、認証されていないリモートの攻撃者が任意のコードを Tivoli Directory Server のサーバープロセスで実行する可能性があります。この脆弱性は、32ビットプラットフォーム上でのみ再作成されました。（IO14010、IO14013、IO14028、IO14046、IO14045）

注意：32 ビットプラットフォームで実行している IBM Tivoli Directory Server のインストールのみが影響を受けることが知られています。

そのバージョンによると、リモートホストでの IBM Tivoli Directory Server のインストールは、6.0.0.67、6.1.0.40、6.2.0.16、6.3.0.3 より前のバージョンです。そのため、以下の脆弱性の 1 つまたは複数の影響を受けます。

  - 悪意のある LDAP リクエストがサーバーでバッファオーバーランを引き起こし、認証されていないリモートの攻撃者が任意のコードを Tivoli Directory Server のサーバープロセスで実行する可能性があります。この脆弱性は、32ビットプラットフォーム上でのみ再作成されました。（IO14010、IO14013、IO14028、IO14046、IO14045）

  - セキュリティの脆弱性が、Tivoli Directory サーバーで特定されました。「Attributes sent on group evaluation extended operation（属性をグループ評価拡張操作で送信）」が有効化されて（ibm-auditAttributesOnGroupEvalOp=TRUE）サーバーが拡張操作を監査するために構成されていると、グループ評価拡張操作の監査エントリに機密データのマスクされていない値が含まれます。（IO14023、IO14025、IO14028、IO14043、IO14044）

根據格式錯誤的 LDAP 繫結要求之回應，遠端主機上執行的已安裝 IBM Tivoli Directory Server 版本，似乎受到一個遠端緩衝區溢位弱點影響。

惡意 LDAP 要求可造成緩衝區在伺服器中滿溢，可能進而允許未經驗證的遠端攻擊者在 Tivoli Directory Server 的伺服器處理程序內執行任意程式碼。此弱點僅在 32 位元平台上重建。(IO14010、IO14013、IO14028、IO14046、IO14045)。

請注意，已知只有在 32 位元平台上執行的 IBM Tivoli Directory Server 安裝受到影響。

根據其版本，遠端主機上的 IBM Tivoli Directory Server 安裝比 6.0.0.67、6.1.0.40、6.2.0.16 或 6.3.0.3 版舊。因此受到下列一個或多個弱點影響：

- 惡意 LDAP 要求可在伺服器中造成緩衝區滿溢，進而允許未經驗證的遠端攻擊者在 Tivoli Directory Server 的伺服器處理程序內執行任意程式碼。此弱點僅在 32 位元平台上重建。(IO14010、IO14013、IO14028、IO14046、IO14045)

- 在 Tivoli Directory Server 中發現一個安全性弱點。如果伺服器設為在啟用了「群組評估延伸作業所傳送的屬性」(ibm-auditAttributesOnGroupEvalOp=TRUE) 的情況下稽核延伸的作業，則群組評估延伸作業的稽核項目會包括取消遮罩的敏感資料值。(IO14023、IO14025、IO14028、IO14043、IO14044)

根据其版本，远程主机上安装的 IBM Tivoli Directory Server 低于 6.0.0.67、6.1.0.40、6.2.0.16 或 6.3.0.3。因此，它受到以下一个或多个漏洞的影响：

- 恶意 LDAP 请求可造成缓冲区在服务器中溢出，进而允许未经认证的远程攻击者在 Tivoli Directory Server 的服务器进程内执行任意代码。此漏洞只能在 32 位平台上重现。（IO14010、IO14013、IO14028、IO14046、IO14045）

- 在 Tivoli Directory Server 中发现一个安全漏洞。如果服务器配置为在启用了“群组评估扩展操作所发送的属性”(ibm-auditAttributesOnGroupEvalOp=TRUE) 的情况下审计扩展的操作，则群组评估扩展操作的审计项目会包括取消屏蔽的敏感数据值。（IO14023、IO14025、IO14028、IO14043、IO14044）

根据畸形 LDAP Bind 请求的响应，远程主机上运行的已安装 IBM Tivoli Directory Server 版本，似乎受到一个远程缓冲区溢出漏洞影响。

恶意 LDAP 请求可造成缓冲区在服务器中溢出，可能进而允许未经认证的远程攻击者在 Tivoli Directory Server 的服务器进程内执行任意代码。此漏洞只能在 32 位平台上重现。（IO14010、IO14013、IO14028、IO14046、IO14045）。

请注意，已知只有在 32 位平台上运行的 IBM Tivoli Directory Server 安装受到影响。

ID	Name	Product	Family	Published	Updated	Severity
53625	IBM Tivoli Directory Server Vulnerabilities (credentialed check)	Nessus	Windows	5/2/2011	11/15/2018	critical
54943	IBM Tivoli Directory Server SASL Bind Request Buffer Overflow (uncredentialed check)	Nessus	Gain a shell remotely	6/1/2011	7/17/2024	critical
54943	IBM Tivoli Directory Server SASL バインドリクエストにおけるバッファオーバーフロー（uncredentialed check）	Nessus	Gain a shell remotely	6/1/2011	7/17/2024	critical
53625	IBM Tivoli Directory Server の脆弱性（credentialed check）	Nessus	Windows	5/2/2011	11/15/2018	critical
54943	IBM Tivoli Directory Server SASL 繫結要求緩衝區溢位 (未經認證的檢查)	Nessus	Gain a shell remotely	6/1/2011	7/17/2024	critical
53625	IBM Tivoli Directory Server 弱點 (經認證的檢查)	Nessus	Windows	5/2/2011	11/15/2018	critical
53625	IBM Tivoli Directory Server 漏洞（凭据检查）	Nessus	Windows	5/2/2011	11/15/2018	critical
54943	IBM Tivoli Directory Server SASL Bind 请求缓冲区溢出（无凭据检查）	Nessus	Gain a shell remotely	6/1/2011	7/17/2024	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical