Novell eDirectory „Connection” HTTP Header feldolgozási sérülékenység

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Novell eDirectory 8.x

Összefoglaló

Egy sérülékenységet találtak a Novell eDirectoryban, amit kihasználva, rosszindulatú támadók szolgáltatás megtagadást tudnak előidézni (DoS).

Leírás

Egy sérülékenységet találtak a Novell eDirectoryban, amit kihasználva, rosszindulatú támadók szolgáltatás megtagadást tudnak előidézni (DoS).

A sérülékenység a dhost.exe file-t érinti, a HTTP kérések „Connection” fejlécének feldolgozásakor. Ezt kihasználva nagy számú, különlegesen kialakított „Connection” fejlécet tartalmazó, HTTP kérés küldésével el lehet érni, hogy a dhost.exe lefoglalja a processzor erőforrásait.

A sérülékenység a Windows 2000/2003-as rendszereken futó verziókat érintik.

1. Novell eDirectory 8.8.1 és korábbi
2. Novell eDirectory 8.7.3.9 és korábbi

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www.novell.com
SECUNIA 29805