偵測

Novell iPrint Client < 5.64 多個弱點

critical Nessus Plugin ID 54988

語系：

概要

遠端主機包含一個受到多個弱點影響的應用程式。

說明

遠端主機上安裝的 Novell iPrint Client 為 5.64 之前版本。因此，會受到 nipplib.dll 元件 (這兩類瀏覽器外掛程式均有使用) 中一個或多個下列弱點的影響，可造成任意程式碼執行：

 - 未正確處理使用者指定之印表機 URL 的 uri 參數，便將其傳送至堆積上固定長度的緩衝區。(ZDI-11-172 / CVE-2011-1699)
- 未正確處理使用者指定之印表機 URL 的 profile-time 參數，便將其傳送至堆積上固定長度的緩衝區。
 (ZDI-11-173 / CVE-2011-1700)

 - 未正確處理使用者指定之印表機 URL 的 profile-name 參數，便將其傳送至堆積上固定長度的緩衝區。
 (ZDI-11-174 / CVE-2011-1701)

 - 未正確處理使用者指定之印表機 URL 的 file-date-time 參數，便將其傳送至堆積上固定長度的緩衝區。
 (ZDI-11-175 / CVE-2011-1702)

 - 未正確處理使用者指定之印表機 URL 的 driver-version 參數，便將其傳送至堆積上固定長度的緩衝區。
 (ZDI-11-176 / CVE-2011-1703)
- 未正確處理使用者指定之印表機 URL 的 core-package 參數，便將其傳送至堆積上固定長度的緩衝區。
 (ZDI-11-177 / CVE-2011-1704)

 - 未正確處理使用者指定之印表機 URL 的 client-file-name 參數，便將其傳送至堆積上固定長度的緩衝區。
 (ZDI-11-178 / CVE-2011-1705)

 - 未正確處理使用者指定之印表機 URL 的 iprint-client-config-info 參數，便將其傳送至堆積上固定長度的緩衝區。
 (ZDI-11-179 / CVE-2011-1706)

 - 未正確處理使用者指定之印表機 URL 的 op-printer-list-all-jobs cookie 參數，便將其傳送至堆積上固定長度的緩衝區。
 (ZDI-11-180 / CVE-2011-1708)

 - 未正確處理使用者指定之印表機 URL 的 op-printer-list-all-jobs url 參數，便將其傳送至堆積上固定長度的緩衝區。
 (ZDI-11-181 / CVE-2011-1707)

解決方案

升級至 Novell iPrint Client 5.64 或更新版本。

另請參閱

http://download.novell.com/Download?buildid=6_bNby38ERg~

https://www.zerodayinitiative.com/advisories/ZDI-11-172/

https://www.zerodayinitiative.com/advisories/ZDI-11-173/

https://www.zerodayinitiative.com/advisories/ZDI-11-174/

https://www.zerodayinitiative.com/advisories/ZDI-11-175/

https://www.zerodayinitiative.com/advisories/ZDI-11-176/

https://www.zerodayinitiative.com/advisories/ZDI-11-177/

https://www.zerodayinitiative.com/advisories/ZDI-11-178/

https://www.zerodayinitiative.com/advisories/ZDI-11-179/

https://www.zerodayinitiative.com/advisories/ZDI-11-180/

https://www.zerodayinitiative.com/advisories/ZDI-11-181/

https://www.securityfocus.com/archive/1/518266/30/0/threaded

https://www.securityfocus.com/archive/1/518267/30/0/threaded

https://www.securityfocus.com/archive/1/518269/30/0/threaded

https://www.securityfocus.com/archive/1/518270/30/0/threaded

https://www.securityfocus.com/archive/1/518271/30/0/threaded

https://www.securityfocus.com/archive/1/518268/30/0/threaded

https://www.securityfocus.com/archive/1/518272/30/0/threaded

https://www.securityfocus.com/archive/1/518273/30/0/threaded

https://www.securityfocus.com/archive/1/518274/30/0/threaded

https://www.securityfocus.com/archive/1/518275/30/0/threaded

Plugin 詳細資訊

嚴重性: Critical

ID: 54988

檔案名稱: novell_iprint_564.nasl

版本: 1.8

類型: local

代理程式: windows

系列: Windows

已發布: 2011/6/7

已更新: 2018/11/15

支援的感應器: Nessus Agent, Nessus

風險資訊

VPR

風險因素: Medium

分數: 5.9

CVSS v2

風險因素: High

基本分數: 9.3

時間分數: 6.9

媒介: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C

CVSS v3

風險因素: Critical

基本分數: 9.8

時間分數: 8.5

媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

時間媒介: CVSS:3.0/E:U/RL:O/RC:C

弱點資訊

CPE: cpe:/a:novell:iprint

必要的 KB 項目: SMB/Novell/iPrint/Version

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2011/6/6

弱點發布日期: 2011/6/6

參考資訊

CVE: CVE-2011-1699, CVE-2011-1700, CVE-2011-1701, CVE-2011-1702, CVE-2011-1703, CVE-2011-1704, CVE-2011-1705, CVE-2011-1706, CVE-2011-1707, CVE-2011-1708

BID: 48124