Novell eDirectory 主机环境服务 (dhost.exe) HTTP 连接标头 DoS

high Nessus 插件 ID 31863

语言：

简介

远程目录服务受到一个拒绝服务问题的影响。

描述

远程主机正在运行 Novell 的目录服务软件 eDirectory。

已安装的 eDirectory 版本受到一个拒绝服务问题的影响。通过将具有特别构建的“Connection”标头的 HTTP 请求发送到服务器，未经身份验证的攻击者可能会触发拒绝服务情况，从而导致 dhost.exe 消耗 100％的 CPU 并导致系统崩溃。

解决方案

升级到 eDirectory 8.8.2/8.7.3 SP10 或更高版本。

另见

http://www.nessus.org/u?3eebe0a9

插件详情

严重性: High

ID: 31863

文件名: edirectory_http_connection_header_dos.nasl

版本: 1.16

类型: remote

系列: Denial of Service

发布时间: 2008/4/16

最近更新时间: 2018/11/15

支持的传感器: Nessus

风险信息

VPR

风险因素: Medium

分数: 4.4

CVSS v2

风险因素: High

基本分数: 7.8

时间分数: 6.1

矢量: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:C

漏洞信息

CPE: cpe:/a:novell:edirectory

必需的 KB 项: Services/ldap

可利用: true

易利用性: Exploits are available

参考资料信息

CVE: CVE-2008-0927

BID: 28757

CWE: 399