CVE:CVE-2010-4216
CNNVD:CNNVD-201011-110
IBM Tivoli Directory Server 提供了一个功能强大的轻量级目录访问协议(Lightweight Directory Access Protocol，LDAP)身份基础设施。
IBM Tivoli Directory Server (TDS) 6.0.0.8-TIV-ITDS-IF0007之前的6.0.0.x版本不能在LDAP BER请求中正确处理无效的缓冲区引用。远程攻击者可以借助与缓冲区有关的向量导致拒绝服务(守护程序崩溃)。
solution:Upgrade ibm tivoli_directory_server to a higher version than 6.0,6.0.0.7,6.0.0.8,and avoid the version 6.0,6.0.0.7,6.0.0.8