🇰🇷 한글 설명
IBM Tivoli Directory Server (TDS) 6.0에서 원격 공격자가 특정 벡터를 통해 서비스 거부(DoS)를 유발할 수 있는 취약점입니다. 이 취약점은 NULL 포인터 역참조 및 데몬 충돌을 일으키며, Windows의 ibmslapd.exe 또는 Linux의 ibmdiradm 데몬과 관련이 있습니다.
💡 쉬운 설명
해커가 특수한 신호를 보내 서버 프로그램을 강제로 종료시켜 서비스를 중단시킬 수 있는 문제입니다. 이로 인해 서버가 정상적으로 작동하지 않아 사용자들이 접속할 수 없게 됩니다.
🇺🇸 원문 (English)
IBM Tivoli Directory Server (TDS) 6.0 allows remote attackers to cause a denial of service (NULL pointer dereference and daemon crash) via unspecified vectors, related to (1) the ibmslapd.exe daemon on Windows and (2) the ibmdiradm daemon in the administration server on Linux, as demonstrated by certain modules in VulnDisco Pack Professional 8.11, a different vulnerability than CVE-2006-0717. NOTE: as of 20090903, this disclosure has no actionable information. However, because the VulnDisco Pack author is a reliable researcher, the issue is being assigned a CVE identifier for tracking purposes.
📍 영향받는 시스템
IBM Tivoli Directory Server (TDS) 6.0
⚔️ 공격 벡터
원격 공격을 통한 특정 모듈/벡터 활용 (Network)
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치를 적용하거나 시스템 업데이트를 수행하십시오.
🔧 검증 코드
명령어 결과에 IBM Tivoli Directory Server 6.0 버전이 나타나면 해당 취약점에 노출된 상태입니다.
rpm -qa | grep -i 'ibm-tivoli-directory-server' || powershell "Get-Package | Where-Object {$_.Name -like '*Tivoli Directory Server*'}"