Novell eDirectory HTTPSTK web服务器栈溢出漏洞

漏洞信息详情

Novell eDirectory HTTPSTK web服务器栈溢出漏洞

CNNVD编号：CNNVD-201002-280
危害等级：超危-->
危害等级：超危
CVE编号： CVE-2009-4654
漏洞类型：缓冲区溢出
发布时间： 2009-11-17
威胁类型：远程
更新时间： 2010-03-01
厂商： novell
漏洞来源： karak0rsan※ karako...

漏洞简介

Novell eDirectory是一个的跨平台的目录服务器。

eDirectory的/dhost/httpstk模块中存在栈溢出漏洞，通过认证的远程攻击者可以通过向内嵌的HTTPSTK Web服务器的登录表单提交恶意URL参数（＜FORM method=\"post\" action=\"/dhost/httpstk;submit\"＞）来触发这个溢出，导致以SYSTEM权限执行任意代码。

漏洞公告

目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://support.novell.com/security-alerts

参考网址

来源: XF

名称: edirectory-httpstk-bo(54308)

链接:http://xforce.iss.net/xforce/xfdb/54308

来源: SECTRACK

名称: 1023188

链接:http://www.securitytracker.com/id?1023188

来源: BID

名称: 37042

链接:http://www.securityfocus.com/bid/37042

来源: BUGTRAQ

名称: 20091117 Hellcode Research: Novell eDirectory HTTPSTK Login Stack Overflow Vulnerability

链接:http://www.securityfocus.com/archive/1/archive/1/507926/100/0/threaded

来源: MISC

链接:http://tcc.hellcode.net/sploitz/httpstk.txt

来源: MISC

链接:http://tcc.hellcode.net/advisories/hellcode-adv005.txt

来源: MISC

链接:http://downloads.securityfocus.com/vulnerabilities/exploits/37042-2.pl

来源：NSFOCUS 名称：14099 链接：http://www.nsfocus.net/vulndb/14099

受影响实体

Novell Edirectory:8.8:Sp5

补丁

暂无

正文

Novell eDirectory HTTPSTK web服务器栈溢出漏洞

漏洞信息详情