远程主机正在运行低于 6.1.0.59 的 IBM Tivoli Directory Server 6.1.0.x、低于 6.2.0.34 的 IBM Tivoli Directory Server 6.2.0 或低于 6.3.0.26 的 IBM Tivoli Directory Server 6.3.0.x 版本，以及低于 7.0.4.48 的 IBM Global Security Kit (GSKit) 7.0.x 或低于 8.0.50.16 的 IBM Global Security Kit 8.0.50.x 版本。因此，它受到拒绝服务漏洞的影响，原因在于 GSKit 库中的缺陷。攻击者可利用此漏洞通过畸形 X.509 证书链造成应用程序崩溃或挂起。

检测

IBM Tivoli Directory Server < 6.1.0.59 / 6.2.0.34 / 6.3.0.26（带有 GSKit）< 7.0.4.48 / 8.0.50.16 X.509 证书链 DoS

high Nessus 插件 ID 72220

未找到变更日志