Novell eDirectory LDAP Extended Request üzenet feldolgozási puffer túlcsordulás

2008. március 24. 23:00

CH azonosító

CH-1101

Felfedezés dátuma

2008.03.24.

Súlyosság

Közepes

Érintett rendszerek

Novell
eDirectory

Érintett verziók

Novell eDirectory 8.x

Összefoglaló

Egy sérülékenységet találtak a Novell eDirectoryban, amelyet rosszindulatú támadók DoS támadásra használhatnak ki, vagy feltörhetik a sérülékeny rendszert.

Leírás

Egy sérülékenységet találtak a Novell eDirectoryban, amelyet rosszindulatú támadók DoS támadásra használhatnak ki, vagy feltörhetik a sérülékeny rendszert.

A sérülékenységet a libnldap könyvtár egy határérték hibája okozza. Ezt kihasználva verem túlcsordulást lehet okozni egy túl nagy amennyiben túl nagy LDAP delRequest üzenettel.

A hiba sikeres kihasználása tetszőleges kód futtatását teszi lehetővé.

A sérülékenység az alábbi verziókban van jelen Solaris, Windows 2000/2003 és Linux rendszerek esetén:

Novell eDirectory 8.8.1 és korábbi
Novell eDirectory 8.7.3.9 és korábbi

Megoldás

Frissítsen a 8.8.2 verzióra, vagy telepítse a eDirectory 8.7.3 sp10 csomagot.

Legfrissebb sérülékenységek

CVE-2026-1603 – Ivanti Endpoint Manager (EPM) Authentication Bypass sérülékenység

CVE-2025-26399 – SolarWinds Web Help Desk Deserialization of Untrusted Data sérülékenység

CVE-2021-22054 – Omnissa Workspace ONE Server-Side Request Forgery sérülékenység

CVE-2023-41974 – Apple iOS and iPadOS Use-After-Free sérülékenység

CVE-2021-30952 – Apple Multiple Products Integer Overflow or Wraparound sérülékenység

CVE-2023-43000 – Apple Multiple products Use-After-Free sérülékenység

CVE-2021-22681 – Rockwell Multiple Products Insufficient Protected Credentials sérülékenység

CVE-2017-7921 – Hikvision Multiple Products Improper Authentication sérülékenység

CVE-2026-27636 – FreeScout sérülékenysége

CVE-2026-28289 – FreeScout sérülékenysége

Tovább a sérülékenységekhez »

Novell eDirectory LDAP Extended Request üzenet feldolgozási puffer túlcsordulás