製品・ソフトウェアに関する情報
Vulnerability Search
Novell eDirectory の LDAP サービスにおける任意のコードを実行される脆弱性
Title Novell eDirectory の LDAP サービスにおける任意のコードを実行される脆弱性
Summary

Novell eDirectory の LDAP サービスの evtFilteredMonitorEventsRequest 関数には、任意のコードを実行される脆弱性が存在します。

Possible impacts 第三者により、転送オブジェクト数より大きい値を含む巧妙に細工されたリクエストを介して、割り当てされていないメモリの解放を誘発され、任意のコードを実行される可能性があります。
Solution

ベンダ情報および参考情報を参照して適切な対策を実施してください。
Publication Date Oct. 24, 2006, midnight
Registration Date Sept. 25, 2012, 3:35 p.m.
Last Update Sept. 25, 2012, 3:35 p.m.
CVSS2.0 : 危険
Score 10
Vector AV:N/AC:L/Au:N/C:C/I:C/A:C
Affected System
Novell
eDirectory 8.8.1 FTF1 未満
CVE (情報セキュリティ 共通脆弱性識別子)
ベンダー情報
Change Log
No Changed Details Date of change
0 [2012年09月25日]
  掲載		 Feb. 17, 2018, 10:37 a.m.
NVD Vulnerability Information
CVE-2006-4510
Summary

The evtFilteredMonitorEventsRequest function in the LDAP service in Novell eDirectory before 8.8.1 FTF1 allows remote attackers to execute arbitrary code via a crafted request containing a value that is larger than the number of objects transmitted, which triggers an invalid free of unallocated memory.

Summary

La función evtFilteredMonitorEventsRequest en el servicio LDAP en Novell eDirectory anterior a 8.8.1 FTF1 permite a atacantes remotos ejecutar código de su elección mediante una petición artesanal que contiene un valor más largo que el número de objetos transmitidos, lo cual dispara una liberación inválida de memoria no asignada.

Publication Date Oct. 25, 2006, 4:07 a.m.
Registration Date Jan. 29, 2021, 3:44 p.m.
Last Update April 23, 2026, 9:35 a.m.
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:a:novell:edirectory:8.8:*:*:*:*:*:*:*
cpe:2.3:a:novell:edirectory:8.8.1:*:*:*:*:*:*:*
Related information, measures and tools
Common Vulnerabilities List