CVE-2017-9285mediumCWE-284

CVE-2017-9285: falha de média gravidade em NetIQ eDirectory

Login restrictions not applied when using ebaclient against NetIQ eDirectory EBA interface

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar eDirectory

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.4epss 1.2%
NetIQ eDirectory before 9.0 SP4 did not enforce login restrictions when "ebaclient" was used, allowing unpermitted access to eDirectory services.
CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
Produtos afetados
NetIQ · eDirectory
CVEs relacionadas — NetIQ eDirectory

No mesmo produto, das mais perigosas para as menos.

CVE-2018-1346LOWNetIQ eDirectory Denial of ServiceEPSS 1.2%CVE-2017-7429HIGHFix for NetIQ shell code uploadEPSS 0.8%CVE-2018-12461LOWCertificate Revocation Check failureEPSS 0.5%