CVE-2006-4177 in eDirectory

Resumen

por MITRE

Desbordamiento de búfer basado en montículo en el motor NCP en Novell eDirectory anterior a 8.8.1 FTF1 permite a atacantes remotos ejecutar código de su elección mediante un paquete artesanal NCP sobre IP que provoca que NCP lea más información de la deseada.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 2006-08-16
• Divulgación: 2006-10-24
• Moderación: aceptado
• Artículo: VDB-2627
• CPE: listo
• CWE: CWE-192 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.03836
• KEV: no
• Actividades: muy bajo
• Sector: Hospital, Hostingprovider, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4177
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4177
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4177/