CVE-2008-0926
Təsvir
Novell eDirectory 8.7.3.9 və daha əvvəlki versiyalarda, həmçinin 8.8.2-dən əvvəlki 8.8.x versiyalarında eMBox modulunun SOAP interfeysi klient tərəfli autentifikasiyadan istifadə edir. Bu, uzaqdakı hücumçulara /SOAP URI-ləri vasitəsilə autentifikasiyadan yan keçməyə, xidmətdən imtinaya (demonun dayandırılmasına) səbəb olmağa və ya ixtiyari faylları oxumağa imkan verir. QEYD: Sonradan məlum olmuşdur ki, 8.7.3.10 (həmçinin 8.7.3 SP10 kimi tanınır) versiyası da bu boşluqdan təsirlənmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| novell edirectory | v ≤ 8.7.3.10, 8.5, 8.5.12a, 8.5.27, 8.6.2, 8.7, 8.7.1, 8.7.3, 8.7.3.8, 8.7.3.8_presp9, 8.7.3.9, 8.8 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.