IBM Tivoli Directory Server(ITDS,现称IBM Security Directory Server,ISDS)是美国IBM公司的一套使用了轻量级目录访问协议(LDAP)的企业身份管理软件。该软件提供一个可信的身份数据基础架构,用于进行身份验证。 基于Linux,Solaris和Windows平台的IBM Tivoli Directory Server(TDS)6.0.0.62之前的6.0版本(又名6.0.0.8-TIV-ITDS-IF0004)的ibmslapd中的do_extendedOp函数中存在资源管理错误漏洞。远程认证用户可以借助畸形LDAP扩展操作导致拒绝服务(ABEND),该操作能够触发与空操作OID有关的对比。
IBM Tivoli Directory Server(ITDS,现称IBM Security Directory Server,ISDS)是美国IBM公司的一套使用了轻量级目录访问协议(LDAP)的企业身份管理软件。该软件提供一个可信的身份数据基础架构,用于进行身份验证。 基于Linux,Solaris和Windows平台的IBM Tivoli Directory Server(TDS)6.0.0.62之前的6.0版本(又名6.0.0.8-TIV-ITDS-IF0004)的ibmslapd中的do_extendedOp函数中存在资源管理错误漏洞。远程认证用户可以借助畸形LDAP扩展操作导致拒绝服务(ABEND),该操作能够触发与空操作OID有关的对比。