S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 10 mars 2003 No CERTA-2003-AVI-040

Affaire suivie par :

CERTA

Objet : Vulnérabilités de Novell eDirectory

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

• Exécution de code arbitraire ;
• accès à des informations sensibles.

2 Systèmes affectés

Novell eDirectory 8.7.0.

3 Résumé

Deux vulnérabilités ont été découvertes dans l'annuaire Novell eDirectory 8.7.0.

4 Description

Novell eDirectory est une solution annuaire ouverte et multi plates-formes.

• Première vulnérabilité : le service DHost présente une vulnérabilité de type débordement de mémoire. Un utilisateur mal intentionné peut utiliser cette vulnérabilité pour exécuter du code arbitraire.

  Cette vulnérabilité peut éventuellement être exploitée à distance, mais cela n'a cependant pas été confirmé.

• Seconde vulnérabilité : cette vulnérabilité permet à un utilisateur mal intentionné d'accéder aux fichiers du répertoire \dibfiles. Ces fichiers peuvent contenir des informations confidentielles.

5 Solution

Appliquer le correctif fourni par Novell :

http://support.novell.com/servlet/tidfinder/2964477

6 Documentation

Avis de sécurité Novell :

http://support.novell.com/filefinder/security/index.html

Gestion détaillée du document

10 mars 2003

version initiale.