Novell eDirectory eMBox工具edirutil命令绕过认证漏洞

2008-05-0700:00:00

Root

www.seebug.org

0.346 Low

EPSS

Percentile

96.7%

JSON

BUGTRAQ ID: 28441
CVE(CAN) ID: CVE-2008-0926

Novell eDirectory是一个的跨平台的目录服务器。

Novell eDirectory处理访问认证时存在漏洞，远程攻击者可能利用此漏洞获取非授权访问。

可通过/SOAP URL使用Novell eDirectory的eMBox工具的SOAP接口，通常是通过命令行客户端edirutil.exe使用的。默认下未经认证的攻击者可以利用这个工具获得完全的DN、修改日志文件名称、读取日志文件内容，或停止和启动eDirectory组件。此外攻击者还可以通过其他命令将数据库备份到文件，结合read_logs操作就可以完全入侵目录。

Novell eDirectory 8.8
Novell eDirectory 8.7.3.9
临时解决方法：

卸载embox模块。

在NetWare上，重新命名SYS:\SYSTEM\EMBOX.NLM。

在Solaris/Linux上，重新命名/usr/lib/nds-modules/libembox.so.1.0.0并删除/usr/lib/nds-modules/ndsmodules.conf中的embox项。

在Windows上，重新命名c:\novell\nds\embox.dlm并将eDirectory Services中的embox服务设置为手工启动。

厂商补丁：

Novell

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

<a href=“http://support.novell.com/security-alerts” target=“_blank”>http://support.novell.com/security-alerts</a>


                                                nicob&nbsp;$&gt;&nbsp;./eMBox.pl&nbsp;192.168.1.1&nbsp;set_logfile&nbsp;c:\\boot.ini
Logger&nbsp;settings&nbsp;changed&nbsp;successfully

nicob&nbsp;$&gt;&nbsp;./eMBox.pl&nbsp;192.168.1.1&nbsp;read_logs&nbsp;&nbsp;&nbsp;&nbsp;&nb

0.346 Low

EPSS

Percentile

96.7%

JSON

Related for SSV:3266