一、 漏洞 CVE-2011-0022 基础信息
漏洞标题
N/A
来源:AIGC 神龙大模型
漏洞描述信息
在389目录服务器1.2.x(也称为红帽目录服务器8.2.x)中,当配置多个非特权实例时,其对/var/run/dirsrv目录使用0777权限,这允许本地用户通过替换包含在此目录中的PID文件来导致服务拒绝(服务中断或任意进程终止)。
来源:AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
来源:AIGC 神龙大模型
漏洞类别
N/A
来源:AIGC 神龙大模型
漏洞标题
N/A
来源:美国国家漏洞数据库 NVD
漏洞描述信息
The setup scripts in 389 Directory Server 1.2.x (aka Red Hat Directory Server 8.2.x), when multiple unprivileged instances are configured, use 0777 permissions for the /var/run/dirsrv directory, which allows local users to cause a denial of service (daemon outage or arbitrary process termination) by replacing PID files contained in this directory.
来源:美国国家漏洞数据库 NVD
CVSS信息
N/A
来源:美国国家漏洞数据库 NVD
漏洞类别
N/A
来源:美国国家漏洞数据库 NVD
漏洞标题
Red Hat 389 Directory Server本地拒绝服务漏洞
来源:中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Red Hat 389 Directory Server(前称Fedora Directory Server)是美国红帽(Red Hat)公司的一款企业级的Linux目录服务器。该服务器完全支持LDAPv3规范,具有可扩展、多主复制等特点。 当配置多个无特权实例时,389 Directory Server 1.2.x版本(又名Red Hat Directory Server 8.2.x版本)对/var/run/dirsrv目录使用了0777权限。本地用户可以通过替换包含在此目录中的PID文件导致拒绝服务(
来源:中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源:中国国家信息安全漏洞库 CNNVD
漏洞类别
资源管理错误
来源:中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2011-0022 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2011-0022 的情报信息