HP Managed Printing Administration sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

HP Managed Printing Administration 2.x

Összefoglaló

A HP Managed Printing Administration olyan sérülékenységeit jelentették, amelyeket kihasználva a támadók feltörhetik a sérülékeny rendszert.

Leírás

1. A MPAUploader.Uploader.1.UploadFiles() függvény egy bemenet ellenőrzési hibája miatt tetszőleges fájlokat lehet létrehozni könyvtár bejárással.
2. Az MPAUploader.dll3, a Default.asp-nek átadott “filename” paraméter feldolgozásakor fellépő, határhibája kihasználható verem túlcsordulás előidézésére egy túlságosan hosszú karakterlánccal.
3. A jobDeliveryDefault.asp egy bemenet ellenőrzési hibája miatt tetszőleges fájlokat lehet létrehozni könyvtár bejárással.
4. A sérülékenységet egy nem részletezett hiba okozza. Bővebb információ jelenleg nem áll rendelkezésre.

A sérülékenységek sikeres kihasználásával tetszőleges kód futtatható.

A sérülékenységeket a 2.6.4 verzióban jelentették.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: h20000.www2.hp.com
Egyéb referencia: www.zerodayinitiative.com
Egyéb referencia: www.zerodayinitiative.com
Egyéb referencia: www.zerodayinitiative.com
SECUNIA 47329
CVE-2011-4166 - NVD CVE-2011-4166
CVE-2011-4167 - NVD CVE-2011-4167
CVE-2011-4168 - NVD CVE-2011-4168
CVE-2011-4169 - NVD CVE-2011-4169