CVE:CVE-2010-0312
CNNVD:CNNVD-201001-149
IBM Tivoli目录服务器提供了一个功能强大的轻量级目录访问协议（LDAP）身份基础架构，它是部署全面的身份管理应用程序和类似于Web服务的高级软件体系结构的基础。 
Linux平台上的Tivoli目录服务器中ibmslapd服务的do_extendedOp函数存在空指针引用错误。远程攻击者可以通过提交特制的SecureWay 3.2事件注册请求（又称1.3.18.0.2.12.1请求），导致拒绝服务（空指针引用和守护进程崩溃）。
solution:Upgrade ibm tivoli_directory_server to a higher version than 6.2,and avoid the version 6.2