Összefoglaló
A Novell Open Enterprise Server olyan sérülékenységét jelentették, amelyet a támadók kihasználva feltörhetik a sérülékeny rendszert.
Leírás
A sérülékenységet a “/opt/novell/iprint/bin/ipsmd” komponens LPR kódfeldolgozó 0x01 típusú csomagoknál fellépő határhibája okozza. Ezt kihasználva verem alapú puffer túlcsordulás okozható speciálisan erre a célra készített csomagok küldésével az érintett rendszernek.
A sérülékenység sikeres kihasználásával tetszőleges kód futtatható.
Megoldás
Korlátozza a hozzáférést az érintett szolgáltatáshoz.
Támadás típusa
Other (Egyéb)Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Local/Shell (Helyi/shell)Remote/Network (Távoli/hálózat)
Hivatkozások
SECUNIA 40863
Gyártói referencia: www.zerodayinitiative.com