S.G.D.S.N
Agence nationale
de la sécurité des
systèmes d'information
Paris, le 10 mars 2003
N° CERTA-2003-AVI-040
Affaire suivie par: CERT-FR
le 10 mars 2003

Avis du CERT-FR

Objet: Vulnérabilités de Novell eDirectory

Gestion du document

Référence CERTA-2003-AVI-040
Titre Vulnérabilités de Novell eDirectory
Date de la première version 10 mars 2003
Date de la dernière version 10 mars 2003
Source(s) Avis de sécurité Novell
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

  • Exécution de code arbitraire ;
  • accès à des informations sensibles.

Systèmes affectés

Novell eDirectory 8.7.0.

Résumé

Deux vulnérabilités ont été découvertes dans l'annuaire Novell eDirectory 8.7.0.

Description

Novell eDirectory est une solution annuaire ouverte et multi plates-formes.

  • Première vulnérabilité : le service DHost présente une vulnérabilité de type débordement de mémoire. Un utilisateur mal intentionné peut utiliser cette vulnérabilité pour exécuter du code arbitraire.

    Cette vulnérabilité peut éventuellement être exploitée à distance, mais cela n'a cependant pas été confirmé.

  • Seconde vulnérabilité : cette vulnérabilité permet à un utilisateur mal intentionné d'accéder aux fichiers du répertoire \dibfiles. Ces fichiers peuvent contenir des informations confidentielles.

Solution

Appliquer le correctif fourni par Novell :

http://support.novell.com/servlet/tidfinder/2964477

Documentation

Avis de sécurité Novell :

http://support.novell.com/filefinder/security/index.html

Gestion détaillée du document

    le 10 mars 2003
    version initiale.