Novell eDirectory többszörös sebezhetőség

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Novell eDirectory 8.x

Összefoglaló

A Novell eDirectory többféle sebezhetőségét jelentették, melyet támadók kihasználhatnak a sebezhető rendszer feltörésére.

Leírás

A Novell eDirectory többféle sebezhetőségét jelentették, melyet támadók kihasználhatnak a sebezhető rendszer feltörésére.

1. Az NCP motor határhibája, IP-n keresztüli NPC feldolgozás esetén kihasználható halom túlcsordulás előidézésére egy egy speciálisan elkészített csomaggal.
2. Az “evtFilteredMonitorEventsRequest()” függvényben egy egész túlcsordulásos hiba kiválthat egy verem túlcsordulást egy speciálisan előkészített kérésen keresztül.
3. Az “evtFilteredMonitorEventsRequest()” függvényben egy szabálytalan felszabadítási hiba kihasználható egy speciálisan előkészített kérésen keresztül.

A sebezhetőségek sikeres kiaknázása még káros kód futtatását is eredményezheti.

4. Az NCP motor, töredezett csomagok feldolgozásakor jelentkező hibáját kihasználva, összeomlasztható az eDirectory szolgáltatás vagy növelhető az eDirectory napló fájl mérete különlegesen kialakított, töredezett kérések küldésével.

A sebezhetőségeket a 8.7.3, 8.8 és 8.8.1 verziókban jelezték. Esetleg korábbi verziók is lehetnek érintettek.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Egyéb referencia: labs.idefense.com
Egyéb referencia: labs.idefense.com
Egyéb referencia: labs.idefense.com
Egyéb referencia: labs.idefense.com
SECUNIA 22506
CVE-2006-4177 - NVD CVE-2006-4177
CVE-2006-4509 - NVD CVE-2006-4509
CVE-2006-4510 - NVD CVE-2006-4510
CVE-2006-4520 - NVD CVE-2006-4520