检测

Novell iPrint Client < 5.64 多种漏洞

critical Nessus 插件 ID 54988

语言：

简介

远程主机包含受到多个漏洞影响的应用程序。

描述

远程主机上安装的 Novell iPrint Client 版本低于 5.64。因此，由两类浏览器插件使用时，此类版本受 nipplib.dll 组件中以下一个或多个漏洞的影响，这些漏洞可用于任意代码执行：

 - 未正确处理用户指定 printer-url 的 uri 参数，便将其传送至堆上固定长度的缓冲区。(ZDI-11-172 / CVE-2011-1699)
- 未正确处理用户指定 printer-url 的 profile-time 参数，便将其传送至堆上固定长度的缓冲区。
 (ZDI-11-173 / CVE-2011-1700)

 - 未正确处理用户指定 printer-url 的 profile-name 参数，便将其传送至堆上固定长度的缓冲区。
 (ZDI-11-174 / CVE-2011-1701)

 - 未正确处理用户指定 printer-url 的 file-date-time 参数，便将其传送至堆上固定长度的缓冲区。
 (ZDI-11-175 / CVE-2011-1702)

 - 未正确处理用户指定 printer-url 的 driver-version 参数，便将其传送至堆上固定长度的缓冲区。
 (ZDI-11-176 / CVE-2011-1703)
- 未正确处理用户指定 printer-url 的 core-package 参数，便将其传送至堆上固定长度的缓冲区。
 (ZDI-11-177 / CVE-2011-1704)

 - 未正确处理用户指定 printer-url 的 client-file-name 参数，便将其传送至堆上固定长度的缓冲区。
 (ZDI-11-178 / CVE-2011-1705)

 - 未正确处理用户指定 printer-url 的 iprint-client-config-info 参数，便将其传送至堆上固定长度的缓冲区。
 (ZDI-11-179 / CVE-2011-1706)

 - 未正确处理用户指定 printer-url 的 op-printer-list-all-jobs Cookie 参数，便将其传送至堆上固定长度的缓冲区。
 (ZDI-11-180 / CVE-2011-1708)

 - 未正确处理用户指定 printer-url 的 op-printer-list-all-jobs url 参数，便将其传送至堆上固定长度的缓冲区。
 (ZDI-11-181 / CVE-2011-1707)

解决方案

升级到 Novell iPrint Client 5.64 或更高版本。

另见

http://download.novell.com/Download?buildid=6_bNby38ERg~

https://www.zerodayinitiative.com/advisories/ZDI-11-172/

https://www.zerodayinitiative.com/advisories/ZDI-11-173/

https://www.zerodayinitiative.com/advisories/ZDI-11-174/

https://www.zerodayinitiative.com/advisories/ZDI-11-175/

https://www.zerodayinitiative.com/advisories/ZDI-11-176/

https://www.zerodayinitiative.com/advisories/ZDI-11-177/

https://www.zerodayinitiative.com/advisories/ZDI-11-178/

https://www.zerodayinitiative.com/advisories/ZDI-11-179/

https://www.zerodayinitiative.com/advisories/ZDI-11-180/

https://www.zerodayinitiative.com/advisories/ZDI-11-181/

https://www.securityfocus.com/archive/1/518266/30/0/threaded

https://www.securityfocus.com/archive/1/518267/30/0/threaded

https://www.securityfocus.com/archive/1/518269/30/0/threaded

https://www.securityfocus.com/archive/1/518270/30/0/threaded

https://www.securityfocus.com/archive/1/518271/30/0/threaded

https://www.securityfocus.com/archive/1/518268/30/0/threaded

https://www.securityfocus.com/archive/1/518272/30/0/threaded

https://www.securityfocus.com/archive/1/518273/30/0/threaded

https://www.securityfocus.com/archive/1/518274/30/0/threaded

https://www.securityfocus.com/archive/1/518275/30/0/threaded

插件详情

严重性: Critical

ID: 54988

文件名: novell_iprint_564.nasl

版本: 1.8

类型: local

代理: windows

系列: Windows

发布时间: 2011/6/7

最近更新时间: 2018/11/15

支持的传感器: Nessus Agent, Nessus

风险信息

VPR

风险因素: Medium

分数: 5.9

CVSS v2

风险因素: High

基本分数: 9.3

时间分数: 6.9

矢量: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C

CVSS v3

风险因素: Critical

基本分数: 9.8

时间分数: 8.5

矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

时间矢量: CVSS:3.0/E:U/RL:O/RC:C

漏洞信息

CPE: cpe:/a:novell:iprint

必需的 KB 项: SMB/Novell/iPrint/Version

易利用性: No known exploits are available

补丁发布日期: 2011/6/6

漏洞发布日期: 2011/6/6

参考资料信息

CVE: CVE-2011-1699, CVE-2011-1700, CVE-2011-1701, CVE-2011-1702, CVE-2011-1703, CVE-2011-1704, CVE-2011-1705, CVE-2011-1706, CVE-2011-1707, CVE-2011-1708

BID: 48124