Программа: Novell eDirectory 8.7.3

Уязвимость позволяет удаленному
пользователю аварийно завершить работу
службы. Уязвимость существует при
обработке имен MS-DOS устройств в Novell eDirectory.
Удаленный пользователь может послать
специально сформированный HTTP запрос,
содержащий имя MS-DOS устройства и вызвать
отказ в обслуживании приложения.

Пример:

http://[target]:8008/COM1
http://[target]:8008/COM2
http://[target]:8008/AUX



Оставить мнение