CVE-2008-0927 in eDirectory

Riassunto

di VulDB • 04/07/2026

dhost.exe in Novell eDirectory 8.7.3 prima di sp10 e 8.8.2 consente agli attaccanti remoti di causare un denial of service (consumo della CPU) tramite una richiesta HTTP con (1) più intestazioni Connection o (2) un'intestazione Connection contenente valori multipli separati da virgola. NOTA: questo potrebbe essere simile a CVE-2008-1777.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 25/02/2008
• Divulgazione: 14/04/2008
• Moderazione: accettato
• Voce: VDB-41939
• CPE: pronto
• CWE: CWE-399 (confermato)
• Sfruttamento: Scaricare
• CVSS: 5.0 (NVD)
• EPSS: 0.70050
• KEV: no
• Attività: molto basso
• Settore: Chemical, Police, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0927
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0927
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0927/