Podatność CVE-2007-4566
Publikacja: 2007-08-27   Modyfikacja: 2012-02-12

Opis:
Multiple buffer overflows in the login mechanism in sidvault in Alpha Centauri Software SIDVault LDAP Server before 2.0f allow remote attackers to execute arbitrary code via crafted LDAP packets, as demonstrated by a long dc entry in an LDAP bind.

W naszej bazie, znaleźliśmy następujące noty dla tego CVE:
Tytuł
Autor
Data
High
SIDVault LDAP Server Remote Buffer Overflow
Joxean Koret
28.08.2007

Typ:

CWE-119

 (Improper Restriction of Operations within the Bounds of a Memory Buffer)

CVSS2 => (AV:N/AC:L/Au:N/C:C/I:C/A:C)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
10/10
10/10
10/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Niska
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Pełny
Pełny
Pełny
Affected software
Alpha centauri software -> Sidvault ldap server 

 Referencje:
http://lists.grok.org.uk/pipermail/full-disclosure/2007-August/065453.html
http://securityreason.com/securityalert/3061
http://www.securityfocus.com/archive/1/477821/100/0/threaded
http://www.securityfocus.com/bid/25460
http://www.securitytracker.com/id?1018612
http://www.vupen.com/english/advisories/2007/2976
https://exchange.xforce.ibmcloud.com/vulnerabilities/36272
Copyright 2024, cxsecurity.com

 

Back to Top