远程主机正在运行 Novell 的目录服务软件 eDirectory。已安装的 Novell eDirectory 版本受到多种问题的影响：

- 存在不明跨站脚本缺陷。
 (CVE-2012-0428)

- 可以通过发送畸形 HTTP 请求来触发远程拒绝服务漏洞。(CVE-2012-0429) 
 - 一个不明缺陷可能允许远程攻击者获取对管理员 cookie 信息的访问权限。(CVE-2012-0430)

- eDirectory 中的 Novell NCP 实现中存在一个不明的基于堆栈的缓冲区溢出，具有不明影响。(CVE-2012-0432)

检测

Novell eDirectory 8.8.x 多种安全漏洞

critical Nessus 插件 ID 63338

未找到变更日志