Sun Java系统目录代理服务器远程非授权访问漏洞

- AV AC AU C I A
发布: 2025-04-13
修订: 2025-04-13

BUGTRAQ ID: 28941 Sun Java系统目录服务器是Java企业系统的一个组件,为企业管理大量用户信息提供用户管理基础架构。 Sun Java系统目录代理服务器错误的基于bind-dn标准对连接进行分类,导致应用了错误的策略,成功利用这个漏洞可能允许远程非特权用户获得对服务器的非授权管理访问。 Sun Java System Directory Server 6.2 Sun Java System Directory Server 6.1 Sun Java System Directory Server 6.0 Sun --- Sun已经为此发布了一个安全公告(Sun-Alert-235381)以及相应补丁: Sun-Alert-235381:Security Vulnerability in Sun Java System Directory Proxy Server May Grant Unauthorized Administrative Access 链接:<a href=http://sunsolve.sun.com/search/printfriendly.do?assetkey=1-66-235381-1 target=_blank>http://sunsolve.sun.com/search/printfriendly.do?assetkey=1-66-235381-1</a>

0%
暂无可用Exp或PoC
当前有0条受影响产品信息