Novell Client NWSPOOL.DLL puffer túlcsordulás

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Novell Novell Client for Windows 4.91 - 4.91 SP2

Összefoglaló

A Novell Client Windows több sebezhetőségét jelentették, amiket kihasználva támadók föltörhetik a sebezhető rendszert.

Leírás

A Novell Client Windows több sebezhetőségét jelentették, amiket kihasználva támadók föltörhetik a sebezhető rendszert.

A sérülékenység a Spooler szolgáltatás “OpenPrinter()” és “EnumPrinters()” függvények határhibái okozzák, mely függvények a NWSPOOL.DLL-ben találhatóak. Ezt kihasználva lehet puffer túlcsordulást okozni egy túlságosan hosszú argumentumon keresztül (458 vagy több karakter az első argumentumban az “OpenPrinter()” függvénynek vagy 524 vagy több karaktert felkiáltójel követ a második argumentumban az “EnumPrinters()” függvénynek) az RPC kérésekben. Ez tetszőleges kód lefuttatását eredményezheti.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

SECUNIA 23027
Gyártói referencia: support.novell.com
CVE-2006-5854 - NVD CVE-2006-5854
CVE-2006-6114 - NVD CVE-2006-6114