Novell eDirectory bis 8.8.1 NPC over IP Heap-Overflow

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
6.4$0-$5k0.00

Zusammenfassunginfo

In Novell eDirectory 8.8/8.8.1 wurde eine Schwachstelle entdeckt. Sie wurde als kritisch eingestuft. Es betrifft eine unbekannte Funktion der Komponente NPC over IP. Durch Beeinflussen mit unbekannten Daten kann eine Remote Code Execution-Schwachstelle ausgenutzt werden. Diese Verwundbarkeit ist als CVE-2006-4177 gelistet. Es existiert kein Exploit. Ein Upgrade der betroffenen Komponente wird empfohlen.

Detailsinfo

Novell eDirectory ist eine bekannte kommerzielle Lösung für Identity Management in grossen Umgebungen. Gleich mehrere Schwachstellen wurden zeitgleich in den aktuellen Versionen bekannt. Drei davon wurden als iDEFENSE-Advisory publiziert. Eines davon spricht von einem Heap-Overflow, der im Zusammenhang mit NPC over IP ausgenutzt werden kann. Damit lässt sich beliebiger Programmcode ausführen. Weitere Details oder ein Exploit sind nicht bekannt. Dieser und die anderen über iDEFENSE publik gemachten Schwachstellen wurden im aktuellen FTF1 behoben. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (29768), SecurityFocus (BID 20664†), OSVDB (29994†), Secunia (SA22506†) und SecurityTracker (ID 1017104†) dokumentiert. Die Einträge VDB-2626, VDB-2628, VDB-32920 und VDB-32912 sind sehr ähnlich. Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 38566 (Novell eDirectory Multiple Remote Heap Overflows) zur Prüfung der Schwachstelle an.

Es wurden zeitgleich vier Schwachstellen zu Novell eDirectory publiziert. Da diese teilweise Angreifern Tür und Tor öffnen, sollte man umgehend die freigegebenen Patches installieren. Es ist damit zu rechnen, dass die neuen Schwachstellen aufgrund der hohen Verbreitung von Novell eDirectory in professionellen Umgebungen grössere Beliebtheit erfahren werden.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Support

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 6.4

VulDB Base Score: 7.3
VulDB Temp Score: 6.4
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Remote Code Execution
CWE: CWE-192 / CWE-189
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Patch: support.novell.com

Timelineinfo

16.08.2006 🔍
16.08.2006 +0 Tage 🔍
22.10.2006 +67 Tage 🔍
22.10.2006 +0 Tage 🔍
23.10.2006 +1 Tage 🔍
23.10.2006 +0 Tage 🔍
23.10.2006 +0 Tage 🔍
23.10.2006 +0 Tage 🔍
24.10.2006 +0 Tage 🔍
24.10.2006 +0 Tage 🔍
26.10.2006 +2 Tage 🔍
25.04.2026 +7121 Tage 🔍

Quelleninfo

Hersteller: novell.com

Advisory: labs.idefense.com⛔
Person: Joshua J. Drake
Firma: iDEFENSE
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2006-4177 (🔍)
GCVE (CVE): GCVE-0-2006-4177
GCVE (VulDB): GCVE-100-2627
X-Force: 29768 - Novell eDirectory NCP buffer overflow, High Risk
SecurityFocus: 20664 - Novell eDirectory NCP Packet Processing Remote Heap Overflow Vulnerability
Secunia: 22506 - Novell eDirectory Multiple Vulnerabilities, Moderately Critical
OSVDB: 29994 - Novell eDirectory NCP Engine NCP over IP Packet Remote Overflow
SecurityTracker: 1017104
Vulnerability Center: 12968 - Novell eDirectory Server Complete System Compromise Due to Heap Overflow Via NCP, Critical
Vupen: ADV-2006-4142

Siehe auch: 🔍

Eintraginfo

Erstellt: 26.10.2006 17:17
Aktualisierung: 25.04.2026 06:27
Anpassungen: 26.10.2006 17:17 (81), 10.07.2019 09:17 (12), 25.04.2026 06:27 (17)
Komplett: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Want to know what is going to be exploited?

We predict KEV entries!