漏洞详情： CVE-2011-0022

漏洞标题
NVD 暂无描述信息
来源：NVD
Red Hat 389 Directory Server本地拒绝服务漏洞
来源：CNNVD
漏洞描述
The setup scripts in 389 Directory Server 1.2.x (aka Red Hat Directory Server 8.2.x), when multiple unprivileged instances are configured, use 0777 permissions for the /var/run/dirsrv directory, which allows local users to cause a denial of service (daemon outage or arbitrary process termination) by replacing PID files contained in this directory.
来源：NVD
Red Hat 389 Directory Server（前称Fedora Directory Server）是美国红帽（Red Hat）公司的一款企业级的Linux目录服务器。该服务器完全支持LDAPv3规范，具有可扩展、多主复制等特点。 当配置多个无特权实例时，389 Directory Server 1.2.x版本(又名Red Hat Directory Server 8.2.x版本)对/var/run/dirsrv目录使用了0777权限。本地用户可以通过替换包含在此目录中的PID文件导致拒绝服务(
来源：CNNVD
在389目录服务器1.2.x(也称为红帽目录服务器8.2.x)中，当配置多个非特权实例时，其对/var/run/dirsrv目录使用0777权限，这允许本地用户通过替换包含在此目录中的PID文件来导致服务拒绝(服务中断或任意进程终止)。
来源：神龙机器人
漏洞评分(CVSS)
NVD 暂无评分
来源：NVD
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
来源：神龙机器人, 准确率：N/A
漏洞类别
NVD 暂无漏洞类别信息
来源：NVD
资源管理错误
来源：CNNVD
相关链接