Novell eDirectory 8.8.x 多种安全漏洞
critical Nessus 插件 ID 63338
语言：
简介
远程目录服务受到多种漏洞的影响。描述
远程主机正在运行 Novell 的目录服务软件 eDirectory。已安装的 Novell eDirectory 版本受到多种问题的影响：- 存在不明跨站脚本缺陷。
(CVE-2012-0428)
- 可以通过发送畸形 HTTP 请求来触发远程拒绝服务漏洞。(CVE-2012-0429)
- 一个不明缺陷可能允许远程攻击者获取对管理员 cookie 信息的访问权限。(CVE-2012-0430)
- eDirectory 中的 Novell NCP 实现中存在一个不明的基于堆栈的缓冲区溢出，具有不明影响。(CVE-2012-0432)
解决方案
升级到 eDirectory 8.8 SP6 Patch 7 / 8.8 SP7 Patch 2 或更高版本。另见
https://seclists.org/fulldisclosure/2013/Jan/97
https://support.microfocus.com/kb/doc.php?id=3426981
http://www.nessus.org/u?caef468a
https://support.microfocus.com/kb/doc.php?id=7011539
插件详情
严重性: Critical
ID: 63338
文件名: edirectory_88sp7_patch2.nasl
版本: 1.15
类型: remote
系列: Misc.
发布时间: 2012/12/27
最近更新时间: 2018/11/15
支持的传感器: Nessus
风险信息
VPR
风险因素: High
分数: 7.4
CVSS v2
风险因素: Critical
基本分数: 10
时间分数: 8.3
矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
漏洞信息
CPE: cpe:/a:novell:edirectory
可利用: true
易利用性: Exploits are available
补丁发布日期: 2012/12/2
漏洞发布日期: 2012/12/2
可利用的方式
Core Impact
Metasploit (Novell eDirectory 8 Buffer Overflow)
参考资料信息
CVE: CVE-2012-0428, CVE-2012-0429, CVE-2012-0430, CVE-2012-0432
BID: 57038