Novell eDirectory < 8.7.3 SP10 FTF1 多個弱點
critical Nessus Plugin ID 34349
語系：
概要
遠端目錄服務受到多個弱點影響。說明
遠端主機正在執行 eDirectory (Novell 的目錄服務軟體)。安裝的 Novell eDirectory 版本受到多個堆積溢位與拒絕服務弱點影響：- DS 模組受到兩個堆積溢位弱點影響 (錯誤 407275、407256)。
- EMBOX 模組受到兩個拒絕服務弱點影響 (錯誤 407243、407245)。
解決方案
升級至 eDirectory 8.7.3 SP10 FTF1 或更新版本。另請參閱
https://www.securityfocus.com/archive/1/497164/30/0/threaded
https://www.securityfocus.com/archive/1/497165/30/0/threaded
https://www.securityfocus.com/archive/1/497169/30/0/threaded
https://support.microfocus.com/kb/doc.php?id=3477912
https://www.zerodayinitiative.com/advisories/ZDI-08-063/
https://www.zerodayinitiative.com/advisories/ZDI-08-064/
https://www.zerodayinitiative.com/advisories/ZDI-08-065/
https://www.zerodayinitiative.com/advisories/ZDI-08-066/
https://www.securityfocus.com/archive/1/497163/30/0/threaded
Plugin 詳細資訊
嚴重性: Critical
ID: 34349
檔案名稱: edirectory_873sp10_multiple_vulns.nasl
版本: 1.14
類型: remote
系列: Misc.
已發布: 2008/10/7
已更新: 2018/11/15
支援的感應器: Nessus
風險資訊
VPR
風險因素: Medium
分數: 5.9
CVSS v2
風險因素: Critical
基本分數: 10
時間分數: 7.4
媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
弱點資訊
CPE: cpe:/a:novell:edirectory
可輕鬆利用: No known exploits are available
參考資訊
CVE: CVE-2008-4478, CVE-2008-4479, CVE-2008-4480
BID: 31553