リモートホストは、Novell のディレクトリサービスソフトウェア、eDirectory を実行しています。インストールされているバージョンのNovell eDirectoryは複数の問題に影響を受けます。

  - NDSモジュールは、ヒープオーバーフロー脆弱性の影響を受けます（バグ396819および396817）。

  - eDirectory NDSモジュールのWindowsインストールは、リモートメモリ破損の脆弱性の影響を受けます（バグ373852）。

  - LDAPモジュールは、バッファオーバーフローの脆弱性の影響を受けます（バグ373853）。

  - eDirectory LDAPモジュールのWindowsインストールは、メモリ破損DoSの影響を受けます（バグ359982）。

  - HTTPSTKは、HTTPSTKの「Language」および「Content Length」ヘッダーに影響を与える2つのヒープオーバーフローの脆弱性の影響を受けます（バグ379882および379880）。

  - HTTPSTKは、クロスサイトスクリプティング脆弱性からも影響を受けます（バグ387429）。

検出

Novell eDirectory < 8.8 SP5の複数の脆弱性（OF、XSS、MC）

critical Nessus プラグイン ID 34221

変更ログが見つかりません