Novell eDirectory LDAP Extended Request üzenet feldolgozási puffer túlcsordulás

CH azonosító

CH-1101

Felfedezés dátuma

2008.03.24.

Súlyosság

Közepes

Érintett rendszerek

Novell
eDirectory

Érintett verziók

Novell eDirectory 8.x

Összefoglaló

Egy sérülékenységet találtak a Novell eDirectoryban, amelyet rosszindulatú támadók DoS támadásra használhatnak ki, vagy feltörhetik a sérülékeny rendszert.

Leírás

Egy sérülékenységet találtak a Novell eDirectoryban, amelyet rosszindulatú támadók DoS támadásra használhatnak ki, vagy feltörhetik a sérülékeny rendszert.

A sérülékenységet a libnldap könyvtár egy határérték hibája okozza. Ezt kihasználva verem túlcsordulást lehet okozni egy túl nagy amennyiben túl nagy LDAP delRequest üzenettel.

A hiba sikeres kihasználása tetszőleges kód futtatását teszi lehetővé.

A sérülékenység az alábbi verziókban van jelen Solaris, Windows 2000/2003 és Linux rendszerek esetén:

  • Novell eDirectory 8.8.1 és korábbi
  • Novell eDirectory 8.7.3.9 és korábbi

Megoldás

Frissítsen a 8.8.2 verzióra, vagy telepítse a eDirectory 8.7.3 sp10 csomagot.


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-26466 – OpenSSH sérülékenysége
CVE-2025-26465 – OpenSSH sérülékenysége
CVE-2024-57727 – SimpleHelp Path Traversal sebezhetősége
CVE-2024-53704 – SonicOS SSLVPN Authentication Bypass sebezhetősége
CVE-2025-1094 – PostgreSQL sérülékenysége
CVE-2025-21377 – NTLM Hash Disclosure Spoofing sebezhetősége
CVE-2025-21194 – Microsoft Surface Security Feature Bypass sebezhetősége
CVE-2025-21418 – Windows Ancillary Function Driver for WinSock Elevation of Privilege sebezhetősége
CVE-2025-21391 – Windows Storage Elevation of Privilege sebezhetősége
Tovább a sérülékenységekhez »