CVE-2008-0926
Açıklama
Novell eDirectory 8.7.3.9 ve öncesi ile 8.8.2 öncesindeki 8.8.x sürümlerinde bulunan eMBox modülünün SOAP arayüzü, istemci tarafı kimlik doğrulamasına dayanmaktadır; bu durum, uzaktaki saldırganların /SOAP URI'leri üzerinden gönderilen isteklerle kimlik doğrulamayı atlatmalarına ve hizmet reddine (daemon kapatılmasına) neden olmalarına veya rastgele dosyaları okumalarına olanak tanır. NOT: Daha sonra 8.7.3.10 (diğer adıyla 8.7.3 SP10) sürümünün de etkilendiği bildirilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| novell edirectory | v ≤ 8.7.3.10, 8.5, 8.5.12a, 8.5.27, 8.6.2, 8.7, 8.7.1, 8.7.3, 8.7.3.8, 8.7.3.8_presp9, 8.7.3.9, 8.8 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.