CVE:CVE-2006-2496
CNNVD:CNNVD-200605-355
Novell eDirectory是一个的跨平台的目录服务器。
Novell eDirectory iMonitor在处理超长GET请求时存在缓冲区溢出漏洞，远程攻击者可能利用此漏洞在服务器上执行任意指令。
Novell eDirectory的iMonitor NDS Server默认下在TCP/8028端口运行HTTP接口，在TCP/8030端口运行HTTPS接口。这个服务程序在解析到nds的超长URI时存在栈溢出漏洞，可能导致代码执行或拒绝服务。
solution:Upgrade novell edirectory to a higher version than 8.8,and avoid the version 8.8; Upgrade novell imonitor to a higher version than 2.4,and avoid the version 2.4