secunia
critical Nessus 插件 ID 35760
语言：
简介
远程 Web 服务器受到缓冲区溢出漏洞的影响。描述
远程主机正在运行 Novell 的目录服务软件 eDirectory。已安装版本包含的 iMonitor 组件受到一个缓冲区溢出漏洞的影响。通过将特别构建的 HTTP 请求发送到具有畸形“Accept-Language”标头的 iMonitor 组件，远程攻击者可以在远程系统上执行任意代码。解决方案
升级到包含 FTF3 的 eDirectory 8.8 SP3 或更高版本。另见
http://www.nessus.org/u?714d89e9
插件详情
严重性: Critical
ID: 35760
文件名: edirectory_88SP3_FTF3.nasl
版本: 1.14
类型: remote
系列: Web Servers
发布时间: 2009/3/3
最近更新时间: 2018/8/8
支持的传感器: Nessus
漏洞信息
CPE: cpe:/a:novell:edirectory
可利用: true
易利用性: Exploits are available
参考资料信息
BID: 33928
Secunia: 34086