SYNTHÈSE DE LA VULNÉRABILITÉ

Un attaquant peut employer une requête LDAP illicite afin de
stopper Sun Java Directory Server.

Gravité : 2/4

Conséquences : déni de service du service

Provenance : client intranet

Moyen d’attaque : aucun démonstrateur, aucune attaque

Compétence de l’attaquant : expert (4/4)

Confiance : confirmé par l’éditeur (5/5)

Diffusion de la configuration vulnérable : élevée (3/3)

Date création : 11/02/2009

PRODUITS CONCERNÉS

– Sun Java System Directory Server

DESCRIPTION DE LA VULNÉRABILITÉ

Un attaquant peut employer une requête LDAP illicite afin de
stopper Sun Java Directory Server.

Les détails techniques ne sont pas connus.

CARACTÉRISTIQUES

Références : 250086, 6630759, BID-33732, CVE-2009-0576,
VIGILANCE-VUL-8464

http://vigilance.fr/vulnerabilite/Sun-Java-Directory-Server-deni-de-service-8464