CVE-2008-4479

Kritik

Təsvir

Novell eDirectory 8.8-in 8.8.3 versiyasından əvvəlki və 8.7.3-ün 8.7.3.10 ftf1 versiyasından əvvəlki dhost.exe faylında yaranan heap-əsaslı bufer daşması, uzaqdakı hücumçulara uzun Accept-Language başlığı olan SOAP sorğusu vasitəsilə ixtiyari kodun icrasına imkan verir.

CiddilikKritik
CVSS10.0
İstismar ehtimalı—
MəhsulNovell Edirectory
Dərc14 okt 2008
İlk görülmə14 okt 2008

Necə düzəltmək olar

Yeniləyin
  • novell edirectory8.7.3.10, 8.8.3 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
novell edirectory8.7.3 ≤ v < 8.7.3.10, 8.8 ≤ v < 8.8.38.7.3.10, 8.8.3

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2008-4479 · Novell Edirectory · Dark Radar