The remote host is running eDirectory, a directory service software from Novell.  The installed version of Novell eDirectory is affected by multiple issues :

  - An unspecified cross-site scripting flaw exists.
    (CVE-2012-0428)

  - It is possible to trigger a remote denial of service     vulnerability by sending a malformed HTTP request.     (CVE-2012-0429)  
  - An unspecified flaw may allow a remote attacker to gain     access to administrator cookie information.     (CVE-2012-0430)

  - There is an unspecified stack-based buffer overflow in     the Novell NCP implementation in eDirectory that has     unspecified impact. (CVE-2012-0432)

リモートホストは、Novell のディレクトリサービスソフトウェア、 eDirectory を実行しています。インストールされているバージョンの Novell eDirectory は複数の問題に影響を受けます。

- 詳細不明なクロスサイトスクリプティングの欠陥が存在しています。
 （CVE-2012-0428）

- 無効な形式の HTTP リクエストを送信することで、リモートのサービス拒否の脆弱性が発生する可能性があります。（CVE-2012-0429）
 - 詳細不明な欠陥により、リモートの攻撃者が管理者のクッキー情報に対するアクセス権を取得できる可能性があります。（CVE-2012-0430）

- eDirectory の Novell NCP 実装に詳細不明なスタックベースのバッファオーバーフローがあり、詳細不明な影響を与えています。（CVE-2012-0432）

远程主机正在运行 Novell 的目录服务软件 eDirectory。已安装的 Novell eDirectory 版本受到多种问题的影响：

- 存在不明跨站脚本缺陷。
 (CVE-2012-0428)

- 可以通过发送畸形 HTTP 请求来触发远程拒绝服务漏洞。(CVE-2012-0429) 
 - 一个不明缺陷可能允许远程攻击者获取对管理员 cookie 信息的访问权限。(CVE-2012-0430)

- eDirectory 中的 Novell NCP 实现中存在一个不明的基于堆栈的缓冲区溢出，具有不明影响。(CVE-2012-0432)

遠端主機正在執行 eDirectory (Novell 的目錄服務軟體)。所安裝的 Novell eDirectory 受到多個問題影響：

- 存在一個不明跨網站指令碼瑕疵。
 (CVE-2012-0428)

- 傳送格式錯誤的 HTTP 要求即可觸發遠端拒絕服務弱點。(CVE-2012-0429) 
 - 一個不明瑕疵，可能會允許遠端攻擊者取得系統管理員 cookie 資訊的存取權。(CVE-2012-0430)

- eDirectory 的 Novell NCP 實作中有一個不明堆疊型緩衝區溢位，會造成不明影響。(CVE-2012-0432)

ID	名稱	產品	系列	已發布	已更新	嚴重性
63338	Novell eDirectory 8.8.x Multiple Security Vulnerabilities	Nessus	Misc.	2012/12/27	2018/11/15	critical
63338	Novell eDirectory 8.8.x 複数のセキュリティの脆弱性	Nessus	Misc.	2012/12/27	2018/11/15	critical
63338	Novell eDirectory 8.8.x 多种安全漏洞	Nessus	Misc.	2012/12/27	2018/11/15	critical
63338	Novell eDirectory 8.8.x 多個安全性弱點	Nessus	Misc.	2012/12/27	2018/11/15	critical

偵測

搜尋 Plugin

critical

critical

critical

critical