CVE-2008-5038
CriticalSummary
Podatność typu use-after-free w funkcji NetWare Core Protocol (NCP) w Novell eDirectory 8.7.3 SP10 przed 8.7.3 SP10 FTF1 oraz 8.8 SP2 dla systemu Windows pozwala zdalnym atakującym na wywołanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu. Problem ten występuje w wyniku sekwencji żądań 'Get NCP Extension Information By Name', które powodują operowanie jednego wątku na pamięci po jej zwolnieniu w innym wątku, co prowadzi do uszkodzenia pamięci.
Risk Assessment
Organizacja może być narażona na ataki, które mogą prowadzić do odmowy usługi oraz potencjalnego wykonania złośliwego kodu, co może skutkować utratą danych lub przejęciem kontroli nad systemem.
Recommendation
Zaleca się aktualizację do wersji Novell eDirectory 8.7.3 SP10 FTF1 lub 8.8 SP2, aby zniwelować tę podatność oraz monitorowanie systemów w celu wykrycia potencjalnych prób ataków.
Original NVD description (English source)
Use-after-free vulnerability in the NetWare Core Protocol (NCP) feature in Novell eDirectory 8.7.3 SP10 before 8.7.3 SP10 FTF1 and 8.8 SP2 for Windows allows remote attackers to cause a denial of service and possibly execute arbitrary code via a sequence of "Get NCP Extension Information By Name" requests that cause one thread to operate on memory after it has been freed in another thread, which triggers memory corruption, aka Novell Bug 373852.