リモートホストは、Novell のディレクトリサービスソフトウェア、 eDirectory を実行しています。インストールされているバージョンの Novell eDirectory は複数の問題に影響を受けます。

- 詳細不明なクロスサイトスクリプティングの欠陥が存在しています。
 （CVE-2012-0428）

- 無効な形式の HTTP リクエストを送信することで、リモートのサービス拒否の脆弱性が発生する可能性があります。（CVE-2012-0429）
 - 詳細不明な欠陥により、リモートの攻撃者が管理者のクッキー情報に対するアクセス権を取得できる可能性があります。（CVE-2012-0430）

- eDirectory の Novell NCP 実装に詳細不明なスタックベースのバッファオーバーフローがあり、詳細不明な影響を与えています。（CVE-2012-0432）

検出

Novell eDirectory 8.8.x 複数のセキュリティの脆弱性

critical Nessus プラグイン ID 63338

変更ログが見つかりません