Novell eDirectory többszörös sérülékenység

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Novell eDirectory 8.x

Összefoglaló

A Novell eDirectory néhány sérülékenysége vált ismertté, amelyet kihasználva rosszindulatú támadók szolgáltatás megtagadást (DoS) okozhatnak.

Leírás

A Novell eDirectory néhány olyan sérülékenysége vált ismerté, amelyet kihasználva rosszindulatú támadók szolgáltatás megtagadást (DoS) okozhatnak.

1. Van egy ciklushiba az iMonitor komponensben a HTTP kérések feldolgozásakor. Ezt kihasználva verem túlcsordulás okozható és összeomlasztható az érintett szerver speciálisan erre a célra elkészített “Accept-Language” fejléccel rendelkező HTTP kérésekkel.

   A sérülékenységet a 8.8 SP3 és a 8.8 SP3 FTF3 verziókban jelentették, de más kiadások is érintettek lehetnek.

2. Egy beazonosítatlan hiba az RDN-ekben több joker karakter használata esetén kihasználható az ndsd összeomlásának előidézésére.
3. Egy beazonosítatlan hiba az LDAP csomagok feldolgozása közben kihasználható összeomlás előidézésére.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www.novell.com
CVE-2009-0192 - NVD CVE-2009-0192
SECUNIA 34160
CVE-2009-2456 - NVD CVE-2009-2456
CVE-2009-2457 - NVD CVE-2009-2457