DoS в Novell eDirectory

Рекомендуем почитать:

Хакер #306. OAuth от и до

• Содержание выпуска
• Подписка на «Хакер»-60%

Программа: Novell eDirectory 8.7.3

Уязвимость позволяет удаленному
пользователю аварийно завершить работу
службы. Уязвимость существует при
обработке имен MS-DOS устройств в Novell eDirectory.
Удаленный пользователь может послать
специально сформированный HTTP запрос,
содержащий имя MS-DOS устройства и вызвать
отказ в обслуживании приложения.

Пример:

http://[target]:8008/COM1
http://[target]:8008/COM2
http://[target]:8008/AUX