CVE-2008-4480

Kritik

Təsvir

Novell eDirectory 8.x versiyasının 8.8.3-dən əvvəlki və 8.7.3 versiyasının 8.7.3.10 ftf1-dən əvvəlki versiyalarında dhost.exe faylında yaranan heap-əsaslı bufer daşması, uzaqdakı hücumçulara heap buferi üçün kifayət qədər yer ayrılmamasına səbəb olan hesablamada xəta törədən xüsusi hazırlanmış Netware Core Protocol opcode 0x24 mesajı vasitəsilə ixtiyari kodun icrasına imkan verir.

CiddilikKritik
CVSS10.0
İstismar ehtimalı—
MəhsulNovell Edirectory
Dərc14 okt 2008
İlk görülmə14 okt 2008

Necə düzəltmək olar

Yeniləyin
  • novell edirectory8.7.3.10, 8.8.3 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
novell edirectory8.7.3 ≤ v < 8.7.3.10, 8.8 ≤ v < 8.8.38.7.3.10, 8.8.3

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2008-4480 · Novell Edirectory · Dark Radar