Novell eDirectory

ソフト名：Novell eDirectory 8.x (OpenBSD OpenSSL 0.x/1.x)

回避策：8.8 SP6 Patch 3 (8.8.6.3)へのアップデートにて対応

脆弱性：セキュリティ制限の回避, 暗号スイートのダウングレード

ソース：

http://www.novell.com/products/edirectory/

http://www.novell.com/support/viewContent.do?externalId=3426981

http://secunia.com/advisories/42473/

http://secunia.com/advisories/45592/

http://dvw-j.blogspot.com/2010/12/openssl.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4180

CVE：CVE-2010-4180

危険性：Medium Risk

Novell eDirectory

ソフト名：Novell eDirectory 8.8.5.6/8.8.6.2未満
回避策：アップデートにて対応
脆弱性：DoS攻撃, サービスのハング
ソース：http://www.novell.com/products/edirectory/
http://www.zerodayinitiative.com/advisories/ZDI-11-060/
http://secunia.com/advisories/43186/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4327
CVE：CVE-2010-4327
危険性：Medium Risk

Novell eDirectory

ソフト名：Novell eDirectory 8.8 SP3
回避策：未対応
脆弱性：バッファオーバーフロー, リモートコード実行, アプリケーションのクラッシュ
ソース：http://www.novell.com/products/edirectory/
http://www.exploit-db.com/exploits/15267/
危険性：High Risk

Novell eDirectory

ソフト名：Novell eDirectory 8.8/8.8.5
回避策：Novell Document ID: 7006389にて対応
脆弱性：DoS攻撃
ソース：http://www.novell.com/support/viewContent.do?externalId=7006389&sliceId=1
http://www.securityfocus.com/bid/43662
http://www.vupen.com/english/advisories/2010/2546
危険性：Low Risk

Novell eDirectory

ソフト名：Novell eDirectory 8.8～8.8 SP5 Windows
回避策：Novell Document ID: 3426981にて対応
脆弱性：DoS攻撃, アプリケーションのクラッシュ, バッファオーバーフロー, リモートコード実行, セキュリティ制限の回避
ソース：http://www.novell.com/support/viewContent.do?externalId=3426981
http://www.securityfocus.com/bid/40541
http://secunia.com/advisories/40041
http://www.vupen.com/english/advisories/2010/1332
危険性：High Risk

Novell Edirectory

ソフト名：Novell Edirectory 8.8.5
回避策：未対応
脆弱性：セッションの乗っ取り
ソース：http://www.metasploit.com/redmine/projects/framework/repository/entry/modules/auxiliary/admin/edirectory/edirectory_dhost_cookie.rb
CVE：CVE-2009-4655
危険性：Medium Risk

Novell eDirectory

Novell eDirectory 8.8.x
回避策あり
DoS攻撃
http://www.novell.com/support/viewContent.do?externalId=3426981
Low Risk