CVE:CVE-2008-2943
CNNVD:CNNVD-200806-430
IBM Tivoli Directory Server (TDS)存在双重空漏洞。远程认证用户造成拒绝服务(异常终止)或可能通过运行ldapadd来企图新建一个ibm-globalAdminGroup LDAP数据库登陆条目的副本来执行任意代码。注意: 厂商指出"没有存在漏洞的实际风险。" 虽然在特定的情况下，用户会被允许发送管理LDAP请求，但是并没有特权去停止服务器。
solution:Upgrade ibm tivoli_directory_server to a higher version than 6.1.0.0,6.1.0.1,6.1.0.2,6.1.0.3,6.1.0.4,6.1.0.5,6.1.0.6,6.1.0.7,6.1.0.8,6.1.0.9,6.1.0.10,6.1.0.11,6.1.0.12,6.1.0.13,6.1.0.14,6.1.0.15,and avoid the version 6.1.0.0,6.1.0.1,6.1.0.2,6.1.0.3,6.1.0.4,6.1.0.5,6.1.0.6,6.1.0.7,6.1.0.8,6.1.0.9,6.1.0.10,6.1.0.11,6.1.0.12,6.1.0.13,6.1.0.14,6.1.0.15