CVE:CVE-2009-4653
CNNVD:CNNVD-201002-279
Novell eDirectory是一款跨平台的目录服务器。
运行在Windows平台上的Novell eDirectory服务器的dhost模块存在基于堆栈的缓冲区溢出漏洞。远程认证用户可以借助/dhost/modules?I:的一个长字符串，导致拒绝服务(dhost.exe崩溃)或者可能导致任意代码执行。
solution:Upgrade novell edirectory to a higher version than 8.8:sp5,and avoid the version 8.8:sp5