Novell SecureLogin sebezhetőségek

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Novell SecureLogin 6.x

Összefoglaló

A Novell SecureLogin két sebezhetőségét jelentették. Az egyik hatása nem ismert, míg a másikat kihasználva emelt szintű jogosultság szerezhető.

Leírás

A Novell SecureLogin két sebezhetőségét jelentették. Az egyik hatása nem ismert, míg a másikat kihasználva emelt szintű jogosultság szerezhető.

1. Egy meg nem határozott hiba lép fel az Active Directory jelszó megváltoztatásakor.
2. Az ADSCHEMA alkalmazás meghatározatlan hibája a felhasználók részére túl nagy jogosultságot biztosít.

További információ nem elérhető.
Megjegyzés: A sérülékenységek a jelentések szerint érintik az Active Directory környezetet.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: download.novell.com
SECUNIA 25160
Gyártói referencia: support.novell.com
CVE-2007-2475 - NVD CVE-2007-2475
CVE-2007-2476 - NVD CVE-2007-2476