Novell eDirectory LDAP Extended Request üzenet feldolgozási puffer túlcsordulás

CH azonosító

CH-1101

Felfedezés dátuma

2008.03.24.

Súlyosság

Közepes

Érintett rendszerek

Novell
eDirectory

Érintett verziók

Novell eDirectory 8.x

Összefoglaló

Egy sérülékenységet találtak a Novell eDirectoryban, amelyet rosszindulatú támadók DoS támadásra használhatnak ki, vagy feltörhetik a sérülékeny rendszert.

Leírás

Egy sérülékenységet találtak a Novell eDirectoryban, amelyet rosszindulatú támadók DoS támadásra használhatnak ki, vagy feltörhetik a sérülékeny rendszert.

A sérülékenységet a libnldap könyvtár egy határérték hibája okozza. Ezt kihasználva verem túlcsordulást lehet okozni egy túl nagy amennyiben túl nagy LDAP delRequest üzenettel.

A hiba sikeres kihasználása tetszőleges kód futtatását teszi lehetővé.

A sérülékenység az alábbi verziókban van jelen Solaris, Windows 2000/2003 és Linux rendszerek esetén:

  • Novell eDirectory 8.8.1 és korábbi
  • Novell eDirectory 8.7.3.9 és korábbi

Megoldás

Frissítsen a 8.8.2 verzióra, vagy telepítse a eDirectory 8.7.3 sp10 csomagot.