|
 |
|
Novell eDirectory mehrere Sicherheitslücken
|
|
|
|
|
Secunia Advisory:
|
SA22506
|
|
|
Herausgegeben:
|
2006-10-23
|
|
Last Update:
|
2007-04-27
|
|
|
Gefahrenstufe:
|
Mittelgradig kritisch
|
|
Auswirkung:
|
Systemzugriff
|
|
Von Wo:
|
Aus dem lokalen Netzwerk
|
|
Lösungsstatus:
|
Hersteller-Patch
|
|
| Software: | Novell eDirectory 8.x
|
| | CVE reference: | CVE-2006-4177 (Secunia mirror)
CVE-2006-4509 (Secunia mirror)
CVE-2006-4510 (Secunia mirror)
CVE-2006-4520 (Secunia mirror)
|
|
|
Want to know the next time vulnerabilities are fixed in this product?
- Companies can be alerted via email and SMS! |
|
|
Beschreibung:
Mehrere Sicherheitslücken wurden in Novell eDirectory gemeldet, die böswillige Personen ausnutzen können, um ein verwundbares System zu kompromittieren.
1) Ein Begrenzungsfehler in der NCP-Engine, während der Verarbeitung von NCP über IP, kann durch ein speziell präpariertes Paket ausgenutzt werden, um einen Heap-basierten Pufferüberlauf zu verursachen.
Eine erfolgreiche Ausnutzung könnte die Ausführung von beliebigem Code erlauben.
2) Ein Integer-Überlauf in der "evtFilteredMonitorEventsRequest()" Funktion kann ausgenutzt werden, um durch eine speziell präparierte Abfrage einen Heap-basierten Pufferüberlauf zu verursachen.
Eine erfolgreiche Ausnutzung könnte die Ausführung von beliebigem Code erlauben.
3) Ein ungültiger "free" in der "evtFilteredMonitorEventsRequest()" Funktion kann durch eine speziell präparierte Abfrage ausgenutzt werden.
Eine erfolgreiche Ausnutzung könnte die Ausführung von beliebigem Code erlauben.
4) Ein Fehler existiert in der NCP-Engine während der Verarbeitung von fragmentierten Paketen. Dies kann ausgenutzt werden, um den eDirectory-Dienst zum Absturz zu bringen oder den eDirectory-Log wachsen zu lassen und so vorhandenen Speicherplatz zu verbrauchen, indem man eine speziell präparierte und fragmentierte Anfrage sendet.
Die Sicherheitslücken wurden in Version 8.7.3, 8.8 und 8.8.1 gemeldet. Andere Versionen können ebenfalls betroffen sein.
Lösung:
Verwenden Sie die Patches.
http://download.novell.com/
eDirectory 8.8.x für NW & Win32:
Apply eDirectory 8.8.1 FTF2 (edir881ftf_2.exe)
eDirectory 8.8.x für Linux\Unix:
Apply eDirectory 8.8.1 FTF2 (edir881ftf_2.tgz)
eDirectory 8.7.3 sp9 für AIX/Solaris/Linux:
http://support.novell.com/servlet/filedownload/uns/ftf/edir8739.tgz
Gemeldet und/oder entdeckt von:
1) Von einer anonymen Person entdeckt und von iDefense Labs gemeldet.
2) Von einer anonymen Person entdeckt und von iDefense Labs gemeldet.
3) Joshua J. Drake, iDefense Labs.
4) Von einer anonymen Person entdeckt und durch iDefense Labs gemeldet.
Änderungen:
2006-11-10: Informationen über den Patch für Version 8.7.3 und Links zu den Hersteller-Advisories hinzugefügt. Informationen über weitere Sicherheitslücke hinzugefügt.
2007-04-27: "Lösung" wegen neuer Updates aktualisiert. Sicherheitslücke Nr. 4 in dem "Beschreibungs"-Abschnitt aktualisiert. Link zur Original-Advisory hinzugefügt. "Gemeldet von"-Abschnitt aktualisiert.
Original Advisory:
Novell:
https://secure-support.novell.com/Kan...lishing/415/3496175_f.SAL_Public.html
https://secure-support.novell.com/Kan...lishing/930/3936018_f.SAL_Public.html
https://secure-support.novell.com/Kan...lishing/893/3686202_f.SAL_Public.html
https://secure-support.novell.com/Kan...lishing/144/3924657_f.SAL_Public.html
iDefense Labs:
http://labs.idefense.com/intelligence/vulnerabilities/display.php?id=426
http://labs.idefense.com/intelligence/vulnerabilities/display.php?id=427
http://labs.idefense.com/intelligence/vulnerabilities/display.php?id=428
http://labs.idefense.com/intelligence/vulnerabilities/display.php?id=518
|
|
|
|
|
Please note: The information that this Secunia Advisory is based on comes from a third party unless stated otherwise.
Secunia collects, validates, and verifies all vulnerability reports issued by security research groups, vendors, and others.
|
|
|
|
19 Related Secunia Security Advisories, displaying 10
|
|
|
1. Novell eDirectory mehrere Sicherheitslücken
|
|
2. Novell eDirectory LDAP-Suche Pufferüberlauf
|
|
3. Novell eDirectory Modul ds.dlm Pufferüberlauf
|
|
4. Novell eDirectory iMonitor Fehlermeldung Cross-Site-Scripting
|
|
5. Novell eDirectory "Connection" HTTP-Header-Verarbeitung Denial of Service
|
|
6. Novell eDirectory Host Environment Verarbeitung von HTTP-Anfragen Denial of Service
|
|
7. Novell eDirectory SOAP eMBox-Interface Sicherheitslücke
|
|
8. Novell eDirectory "LDAP delRequest Message" Pufferüberlauf
|
|
9. Novell eDirectory NMAS Denial Of Service Sicherheitslücke
|
|
10. Novell Produkte Zwei Pufferüberlauf-Sicherheitslücken
|
Show all related advisories
|
|
|
Send Feedback to Secunia
|
|
If you have new information regarding this Secunia advisory or a product in our database, please send it to us using either our web form or email us at vuln@secunia.com.
Ideas, suggestions, and other feedback are most welcome.
|
|
|
|
|
|
Secunia PSI
Scan | Patch | Track
Free Download
|
|
|
Secunia Poll
|
|
|
|
|
 |
|
|
Most Popular Advisories
|
|
|
|
|
|
