Novell eDirectory 8.8/8.8.1 evtFilteredMonitorEventsRequest Esecuzione di codice remoto
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 6.4 | $0-$5k | 0.00 |
Riassunto
È stata rilevata una vulnerabilità di livello critico in Novell eDirectory 8.8/8.8.1. É interessato la funzione evtFilteredMonitorEventsRequest. La manipolazione porta a Esecuzione di codice remoto.
Questa vulnerabilità è registrata come CVE-2006-4509. Nessun exploit disponibile.
Si suggerisce di aggiornare il componente vulnerabile.
Dettagli
Una vulnerabilità di livello critico è stata rilevata in Novell eDirectory 8.8/8.8.1 (Directory Service Software). Riguarda la funzione evtFilteredMonitorEventsRequest. Per causa della manipolazione di un input sconosciuto se causa una vulnerabilità di classe esecuzione di codice remoto. Con gli effetti bisogna tener conto di riservatezza, integrità e disponibilità.
Data di scoperta del problema 17/08/2006. La vulnerabilità è stata pubblicata in data 23/10/2006 da Joshua J. Drake da iDEFENSE (Website) (confermato). L'advisory è scaricabile da labs.idefense.com. Questa vulnerabilità è identificata come CVE-2006-4509. La vulnerabilità è relativamente apprezzata, a causa della bassa complessità. L'attacco può avvenire nella rete. L'utilizzo non richiede alcuna forma di autentificazione. Sono disponibili dettagli tecnici, ma nessun metodo di utilizzo.
È stato dichiarato come prova di concetto. Questa vulnerabilità è stata classificata come un 0-day exploit almeno per 67 giorni.
L'aggiornamento elimina questa vulnerabilità. Applicando a patch è possibile eliminare il problema. Il bugfix è scaricabile da support.novell.com. Il miglior modo suggerito per attenuare il problema è Aggiornamento.
La vulnerabilità è documentata anche nel database X-Force (29764), SecurityFocus (BID 20663†), OSVDB (29995†), Secunia (SA22506†) e SecurityTracker (ID 1017104†). Once again VulDB remains the best source for vulnerability data.
Prodotto
Genere
Fornitore
Nome
Versione
Licenza
Supporto
Sito web
- Fornitore: https://www.novell.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 7.3VulDB Punteggio meta temporaneo: 6.4
VulDB Punteggio di base: 7.3
VulDB Punteggio temporaneo: 6.4
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Sfruttamento
Classe: Esecuzione di codice remotoCWE: CWE-192 / CWE-189
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔍
Stato: Prova di concetto
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Qualys ID: 🔍
Qualys Nome: 🔍
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: AggiornamentoStato: 🔍
Tempo 0 giorni: 🔍
Patch: support.novell.com
TippingPoint: 🔍
McAfee IPS: 🔍
McAfee IPS Versione: 🔍
ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍
Sequenza temporale
17/08/2006 🔍31/08/2006 🔍
22/10/2006 🔍
22/10/2006 🔍
23/10/2006 🔍
23/10/2006 🔍
23/10/2006 🔍
23/10/2006 🔍
24/10/2006 🔍
24/10/2006 🔍
26/10/2006 🔍
25/04/2026 🔍
Fonti
Fornitore: novell.comAvis: labs.idefense.com⛔
Ricercatore: Joshua J. Drake
Organizzazione: iDEFENSE
Stato: Confermato
CVE: CVE-2006-4509 (🔍)
GCVE (CVE): GCVE-0-2006-4509
GCVE (VulDB): GCVE-100-2628
X-Force: 29764 - Novell eDirectory evtFilteredMonitorEventsRequest() buffer overflow, High Risk
SecurityFocus: 20663 - Novell eDirectory EvtFilteredMonitorEventsRequest Multiple Vulnerabilities
Secunia: 22506 - Novell eDirectory Multiple Vulnerabilities, Moderately Critical
OSVDB: 29995 - Novell eDirectory LDAP Service evtFilteredMonitorEventsRequest Function Remote Overflow
SecurityTracker: 1017104
Vulnerability Center: 12967 - Novell eDirectory Server Complete System Compromise Due to Buffer Overflow Via HTTP, Critical
Vupen: ADV-2006-4142
Vedi anche: 🔍
Voce
Data di creazione: 26/10/2006 17:17Aggiornato: 25/04/2026 06:27
Cambiamenti: 26/10/2006 17:17 (84), 10/07/2019 09:13 (14), 25/04/2026 06:27 (17)
Completa: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.