CH azonosító
CH-3966Angol cím
Novell iPrint Client "GetDriverSettings()" Remote Stack Overflow VulnerabilityFelfedezés dátuma
2010.11.18.Súlyosság
MagasÖsszefoglaló
A Novell iPrint Client egy olyan sérülékenységét azonosították, melyet a távoli támadók tetszőleges kód lefuttatására használhatnak ki.
Leírás
A sérülékenységet az “ienipp.ocx” ActiveX komponensben fellépő verem túlcsordulási hiba okozza a “GetDriverSettings()” eljárás által szolgáltatott adatok feldolgozásakor. Ez kihasználható a sérülékeny rendszer feltörésére, ha a felhasználó ellátogat a káros weboldalra.
A sikeres kiaknázás tetszőleges kód lefuttatását teszi lehetővé az érintett ActiveX vezérlőt használó alkalmazás jogosultságaival (ez tipikusan az Internet Explorer). A sikertelen kiaknázási kísérletek szolgáltatás megtagadást okozhatnak.
Támadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: www.novell.com
Egyéb referencia: www.vupen.com
Egyéb referencia: www.zerodayinitiative.com
Egyéb referencia: www.securityfocus.com