Összefoglaló
A Novell eDirectory egy sérülékenységét jelentették, melyet a támadók szolgáltatás megtagadás (DoS) okozására vagy a sérülékeny rendszer feltörésére használhatnak ki.
Leírás
A Novell eDirectory egy sérülékenységét jelentették, melyet a támadók szolgáltatás megtagadás (DoS) okozására vagy a sérülékeny rendszer feltörésére használhatnak ki.
A sérülékenységet a ds.dlm egész túlcsordulás hibája okozza. Ezt kihasználva egy verem túlcsordulását lehet előidézni az alapértelmezett 524/TCP portra küldött speciálisan elkészített csomaggal.
A sikeres kiaknázás tetszőleges kód futtatását teszi lehetővé.
Megjegyzés: Az LDAP komponensben is jelentettek egy hibát, ami az érvénytelen
extensibleMatchAn szűrők feldolgozásakor lép fel.
Megoldás
Telepítse a javítócsomagokatTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Local/Shell (Helyi/shell)Hivatkozások
Gyártói referencia: www.novell.com
Gyártói referencia: www.novell.com
SECUNIA 30938
CVE-2008-3159 - NVD CVE-2008-3159