NVD

Id
896  
Name
CVE-2008-0926  
Description
The SOAP interface to the eMBox module in Novell eDirectory 8.7.3.9 and earlier, and 8.8.x before 8.8.2, relies on client-side authentication, which allows remote attackers to bypass authentication via requests for /SOAP URIs, and cause a denial of service (daemon shutdown) or read arbitrary files. NOTE: it was later reported that 8.7.3.10 (aka 8.7.3 SP10) is also affected.  
Reject
 
CVSS Version
2  
CVSS Score
7.5  
Severity
High  
CVSS Base Score
7.5  
CVSS Impact Subscore
6.4  
CVSS Exploit Subscore
10  
CVSS Vector
(AV:N/AC:L/Au:N/C:P/I:P/A:P)  
Pub Date
2017-01-03  
Published
2008-03-28  
Modified Date
2011-04-01  
Seq
2008-0926  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
5380 896 CVE-2008-0926 20080505 Novell eDirectory unauthenticated access to SOAP interface  View
5381 896 CVE-2008-0926 28441  View
5382 896 CVE-2008-0926 1019691  View
5383 896 CVE-2008-0926 ADV-2008-0988  View
5384 896 CVE-2008-0926 novell-edirectory-embox-unspecified(41426)  View
5385 896 CVE-2008-0926 https://secure-support.novell.com/KanisaPlatform/Publishing/876/3866911_f.SAL_Public.html  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
48838 JVNDB-2008-004148 Novell eDirectory の eMBox モジュール用 SOAP インターフェースにおける認証を回避される脆弱性 Novell eDirectory の eMBox モジュール用 SOAP インターフェースは、クライアントサイドの認証に依存するため、認証を回避される、およびサービス運用妨害 (デーモンシャットダウン) 状態となる、または任意のファイルを読み取られる脆弱性が存在します。 CVE-2008-0926 31039 CVE-2008-0926 896 7.5 http://jvndb.jvn.jp/ja/contents/2008/JVNDB-2008-004148.html 2008-03-28 2012-09-25 View