遠端主機正在執行 Sun Java System Directory Proxy Server，這是一個 LDAP 應用程式層通訊協定閘道。通常隨 Sun Java System Directory Server Enterprise Edition 一起提供。 

安裝的 Sun Java System Directory Proxy Server 為 6.3.1.1 之前版本，因此受到多個缺陷影響：

  - 在某些情況下，同步長繫結會被錯誤指派相同的後端連線。攻擊者可能利用此弱點來劫持經驗證的使用者工作階段，並執行未經授權的作業。(CVE-2009-4440)  
  - 未啟用「SO_KEEPALIVE」通訊端選項，遠端攻擊者可藉此耗盡可用的連線插槽，進而觸發拒絕服務情形。(CVE-2009-4441)  
  - 「max-client-connections」組態設定未正確實作，遠端攻擊者可能會觸發拒絕服務情形。
    (CVE-2009-4442)

  -「psearch」功能中有一個不明弱點，攻擊者可能會利用此弱點來觸發拒絕服務情形。(CVE-2009-4443)

偵測

Sun Java System Directory Proxy Server 6.x < 6.3.1.1 多個弱點。

medium Nessus Plugin ID 43615

找不到變更記錄