Boletines de Vulnerabilidades |
Vulnerabilidades en Novell eDirectory |
|
Clasificación de la vulnerabilidad |
|
| Propiedad | Valor |
| Nivel de Confianza | Oficial |
| Impacto | Denegación de Servicio |
| Dificultad | Avanzado |
| Requerimientos del atacante | Acceso remoto sin cuenta a un servicio estandar |
Información sobre el sistema |
|
| Propiedad | Valor |
| Fabricant afectat | Comercial Software |
| Software afectado | Versiones anteriores a 8.8.7.2 y 8.8.6.7 |
Descripción |
|
|
Se han publicado diversas vulnerabilidades en Novell eDirectory que podrían permitir a un atacante remoto provocar una denegación de servicio o construir ataques de cross-site scripting. Estas vulnerabilidades podrían llegar a comprometer los sistemas afectados. Una vulnerabilidad detectada sólo afecta a plataformas Windows. Un atacante podría provocar la caída del servicio a través de una petición HTTP específicamente creada. Una segunda vulnerabilidad se produce al no limpiar adecuadamente determinadas entradas antes de devolverlas al usuario. Esto podría permitir la realización de ataques cross-site scripting y la ejecución de código arbitrario. Por último, un problema de desbordamiento de búfer debido a un error en la implementación NCP. Esto podría permitir a un atacante lograr la ejecución de código arbitrario. |
|
Solución |
|
|
El fabricante recomienda actualizar a las versiones 8.8.7.2 o 8.8.6.7 donde estan subsanadas estas vulnerabilidades. Su pagina oficial: http://download.novell.com/index.jsp |
|
Identificadores estándar |
|
| Propiedad | Valor |
| CVE | |
| BID | |
Recursos adicionales |
|
|
Hispasec http://unaaldia.hispasec.com/2012/12/vulnerabilidades-en-novell-edirectory.html?utm_source=feedburner&utm_medium=feed&utm_campaign=Feed%3A+hispasec%2FzCAd+%28%40unaaldia%29 Novell Suport http://www.novell.com/support/kb/doc.php?id=3426981 Novell Suport http://www.novell.com/support/kb/doc.php?id=7011533 Novell Suport http://www.novell.com/support/kb/doc.php?id=7011538 Novell Suport http://www.novell.com/support/kb/doc.php?id=7011539 |
|
Histórico de versiones |
||
| Versión | Comentario | Data |
| 1.0 | Aviso emitido | 2012-12-27 |