CVE-2006-4177
Gravedad CVSS v2.0:
ALTA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
24/10/2006
Última modificación:
09/04/2025
Descripción
Desbordamiento de búfer basado en montículo en el motor NCP en Novell eDirectory anterior a 8.8.1 FTF1 permite a atacantes remotos ejecutar código de su elección mediante un paquete artesanal NCP sobre IP que provoca que NCP lea más información de la deseada.
Impacto
Puntuación base 2.0
7.50
Gravedad 2.0
ALTA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:novell:edirectory:*:*:*:*:*:*:*:* | 8.8.1 (incluyendo) | |
cpe:2.3:a:novell:edirectory:8.8:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://labs.idefense.com/intelligence/vulnerabilities/display.php?id=426
- http://secunia.com/advisories/22506
- http://securitytracker.com/id?1017104=
- http://support.novell.com/cgi-bin/search/searchtid.cgi?%2F2974600_htm=
- http://www.securityfocus.com/bid/20664
- http://www.vupen.com/english/advisories/2006/4142
- https://exchange.xforce.ibmcloud.com/vulnerabilities/29768
- http://labs.idefense.com/intelligence/vulnerabilities/display.php?id=426
- http://secunia.com/advisories/22506
- http://securitytracker.com/id?1017104=
- http://support.novell.com/cgi-bin/search/searchtid.cgi?%2F2974600_htm=
- http://www.securityfocus.com/bid/20664
- http://www.vupen.com/english/advisories/2006/4142
- https://exchange.xforce.ibmcloud.com/vulnerabilities/29768