Otras noticias
Más noticias
En el foro
Ir al foro de Seguridad
vulnerabilidades

Denegación de servicio a través de NMAS en Novell eDirectory 8

Se ha anunciado una vulnerbailidad en Novell eDirectory, que puede ser explotada por usuarios maliciosos para provocar denegaciones de servicio.

06 Nov 2006 | HISPASEC.COM
N

ovell eDirectory es un servidor LDAP (Lightweight Directory Access Protocol) multiplataforma. De forma adicional eDirectory implementa el sistema de autenticación NMAS (Novell Modular Authentication

System).

La vulnerabilidad se debe a un error en el tratamiento de punteros en la función "BerDecodeLoginDataRequest()"del módulo libnmasldap.so. Un atacante podría explotar este problema para provocar la caída del proceso a través de una petición de login especialmente creada.

La vulnerabilidad se presenta en las versiones Novell eDirectory 8.7.3 (y anteriores) y 8.8.1 (y anteriores). Se recomienda la actualización a la versión 2.0.3 de Security Services: download.novell.com/index.jsp

Tags: dos, edirectory, novell, vulnerabilidades
Boletín

Si quieres recibir cada semana las noticias más interesantes suscríbete a nuestro boletín.

Comentarios
LaFlecha.net no se hace responsable del contenido de los comentarios publicados.
Entérate de cuándo hay nuevos comentarios

No se permitirán los comentarios que :
- puedan resultar ofensivos o injuriosos
- incluyan insultos, alusiones sexuales innecesarias y palabras soeces o vulgares
- apoyen la pedofilia, el terrorismo o la xenofobia

Autor
Comentario
BBCode (Ayuda): [b], [i], [quote], [code]
Publicidad
Ahora en LaFlecha puedes encontrar cursos y másters