根据畸形 LDAP Bind 请求的响应，远程主机上运行的已安装 IBM Tivoli Directory Server 版本，似乎受到一个远程缓冲区溢出漏洞影响。

恶意 LDAP 请求可造成缓冲区在服务器中溢出，可能进而允许未经认证的远程攻击者在 Tivoli Directory Server 的服务器进程内执行任意代码。此漏洞只能在 32 位平台上重现。（IO14010、IO14013、IO14028、IO14046、IO14045）。

请注意，已知只有在 32 位平台上运行的 IBM Tivoli Directory Server 安装受到影响。

检测

IBM Tivoli Directory Server SASL Bind 请求缓冲区溢出（无凭据检查）

critical Nessus 插件 ID 54943

未找到依赖项