Novell eDirectory/iMonitor HTTPSTK栈缓冲区溢出漏洞 CVE-2006-5478 CNNVD-200610-390 CNVD-2006-8031
7.5
AV
AC
AU
C
I
A
发布：
2006-10-24
修订：
2018-10-17
Novell eDirectory是一个的跨平台的目录服务器。 Novell eDirectory在处理用户请求构造回应时存在输入验证漏洞，远程攻击者可能利用此漏洞在服务器上执行任意指令。 Novell的HTTP协议栈(httpstk)没有检查客户端所提供的HTTP Host请求头(如Host： www.host.com)的值。当服务器在准备HTTP重新定向响应调用snprintf()时可能会触发这个漏洞，导致以加载httpstk库进程的权限执行任意指令。BuildRedirectURL()调用snprintf()将用户提供的HTTP Host请求头值存储到64字节的缓冲区。这段代码的预期行为是将客户端重新定向到请求中所指定的有效URL。
漏洞利用/PoC
当前有10条漏洞利用/PoC
受影响的平台与产品
当前有10条受影响产品信息
