根据其版本，远程主机上安装的 IBM Tivoli Directory Server 低于 6.0.0.67、6.1.0.40、6.2.0.16 或 6.3.0.3。因此，它受到以下一个或多个漏洞的影响：

- 恶意 LDAP 请求可造成缓冲区在服务器中溢出，进而允许未经认证的远程攻击者在 Tivoli Directory Server 的服务器进程内执行任意代码。此漏洞只能在 32 位平台上重现。（IO14010、IO14013、IO14028、IO14046、IO14045）

- 在 Tivoli Directory Server 中发现一个安全漏洞。如果服务器配置为在启用了“群组评估扩展操作所发送的属性”(ibm-auditAttributesOnGroupEvalOp=TRUE) 的情况下审计扩展的操作，则群组评估扩展操作的审计项目会包括取消屏蔽的敏感数据值。（IO14023、IO14025、IO14028、IO14043、IO14044）

检测

IBM Tivoli Directory Server 漏洞（凭据检查）

critical Nessus 插件 ID 53625

未找到变更日志