CVE-2006-5478

HochVeröffentlicht

Mehrere stapelbasierte Pufferüberläufe in Novell eDirectory 8.8.x vor 8.8.1 FTF1 sowie in 8.x bis einschließlich 8.7.3.8 und in Novell NetMail vor 3.52e...

Veröffentlicht: 24.10.2006
Aktualisiert: 07.08.2024
CNA zuweisen: mitre
Beweise beobachtet: 21.10.2006

Primäres CVSS

7,5/ 10Hoch

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:P/I:P/A:P

EPSS-Wahrscheinlichkeitsschätzung

85,1 %

Hoch · nächste 30 Tage

Perzentil: 99,7 %
Modelldatum: 21.09.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

Mehrere stapelbasierte Pufferüberläufe in Novell eDirectory 8.8.x vor 8.8.1 FTF1 sowie in 8.x bis einschließlich 8.7.3.8 und in Novell NetMail vor 3.52e FTF2 ermöglichen es entfernten Angreifern, beliebigen Code auszuführen, über (1) einen langen HTTP-Host-Header, der einen Überlauf in der Funktion BuildRedirectURL auslöst; oder über Vektoren, die mit einem Benutzernamen zusammenhängen, der einen Punkt (.) enthält, in den (2) SMTP-, (3) POP-, (4) IMAP-, (5) HTTP- oder (6) Networked Messaging Application Protocol (NMAP)-Netmail-Diensten.

Quellen

Novell eDirectory NDS Server - Host Header Overflow (Metasploit)Exploit
Metasploit · windows · 09.05.2010
Novell eDirectory 8.x - iMonitor HTTPSTK Buffer Overflow (1)Exploit
Manuel Santamarina Suarez · novell · 21.10.2006

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.