Novell iPrint Client sérülékenységek


2011. június 7. 10:22

CH azonosító

CH-5003

Angol cím

Novell iPrint Client Multiple Vulnerabilities

Felfedezés dátuma

2011.06.06.

Súlyosság

Magas

Érintett rendszerek

Novell
iPrint Client

Érintett verziók

Novell iPrint Client 5.x

Összefoglaló

A Novell iPrint Client több sérülékenységét is jelentették, amelyeket a támadók kihasználhatnak a felhasználó sérülékeny rendszerének feltörésére.

Leírás

  1. A nipplib.dll -ben határhibát okoz az “uri” paraméter a “printer-url” paraméteren kereszül történő feldolgozása. Ez kihasználható halom alapú puffer túlcsordulás előidézésére.
  2. A nipplib.dll -ben határhibát okoz a “profile-time” paraméter a “printer-url” paraméteren kereszül történő feldolgozása. Ez kihasználható halom alapú puffer túlcsordulás előidézésére.
  3. A nipplib.dll -ben határhibát okoz a “profile-name” paraméter a “printer-url” paraméteren kereszül történő feldolgozása. Ez kihasználható halom alapú puffer túlcsordulás előidézésére.
  4. A nipplib.dll -ben határhibát okoz a “file-date-time” paraméter a “printer-url” paraméteren kereszül történő feldolgozása. Ez kihasználható halom alapú puffer túlcsordulás előidézésére.
  5. A nipplib.dll -ben határhibát okoz a “driver-version” paraméter a “printer-url” paraméteren kereszül történő feldolgozása. Ez kihasználható halom alapú puffer túlcsordulás előidézésére.
  6. A nipplib.dll -ben határhibát okoz a “core-package” paraméter a “printer-url” paraméteren kereszül történő feldolgozása. Ez kihasználható halom alapú puffer túlcsordulás előidézésére.
  7. A nipplib.dll -ben határhibát okoz a “client-file-name” paraméter a “printer-url” paraméteren kereszül történő feldolgozása. Ez kihasználható halom alapú puffer túlcsordulás előidézésére.
  8. A nipplib.dll -ben határhibát okoz az “iprint-client-config-info” paraméter a “printer-url” paraméteren kereszül történő feldolgozása. Ez kihasználható egy verem alapú puffer túlcsordulás előidézésére.
  9. A nipplib.dll -ben határhibát okoz az “op-printer-list-all-jobs” paraméter a “printer-url” paraméteren kereszül történő feldolgozása. Ez kihasználható egy verem alapú puffer túlcsordulás előidézésére.
  10. A nipplib.dll -ben határhibát okoz a cookie-hoz társított “op-printer-list-all-jobs” paraméter a “printer-url” paraméteren kereszül történő feldolgozása. Ez kihasználható egy verem alapú puffer túlcsordulás előidézésére.

A sérülékenységek sikeres kihasználása tetszőleges kód futtatását teszik lehetővé.

A sérülékenységeket az 5.64 verziót megelőzőekben jelentették.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Input manipulation (Bemenet módosítás)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: www.novell.com
Egyéb referencia: www.zerodayinitiative.com
Egyéb referencia: www.zerodayinitiative.com
Egyéb referencia: www.zerodayinitiative.com
Egyéb referencia: www.zerodayinitiative.com
Egyéb referencia: www.zerodayinitiative.com
Egyéb referencia: www.zerodayinitiative.com
Egyéb referencia: www.zerodayinitiative.com
Egyéb referencia: www.zerodayinitiative.com
Egyéb referencia: www.zerodayinitiative.com
Egyéb referencia: www.zerodayinitiative.com
SECUNIA 44811
CVE-2011-1699 - NVD CVE-2011-1699
CVE-2011-1700 - NVD CVE-2011-1700
CVE-2011-1701 - NVD CVE-2011-1701
CVE-2011-1702 - NVD CVE-2011-1702
CVE-2011-1703 - NVD CVE-2011-1703
CVE-2011-1704 - NVD CVE-2011-1704
CVE-2011-1705 - NVD CVE-2011-1705
CVE-2011-1706 - NVD CVE-2011-1706
CVE-2011-1707 - NVD CVE-2011-1707
CVE-2011-1708 - NVD CVE-2011-1708

Legfrissebb sérülékenységek
CVE-2026-20127 – Cisco Catalyst SD-WAN Controller and Manager Authentication Bypass sérülékenység
CVE-2022-20775 – Cisco SD-WAN Path Traversal sérülékenység
CVE-2026-21241 – Windows Ancillary Function Driver for WinSock Elevation of Privilege sérülékenység
CVE-2025-40540 – SolarWinds Serv-U Type Confusion Remote Code Execution sérülékenység
CVE-2025-40539 – SolarWinds Serv-U Type Confusion Remote Code Execution sérülékenysége
CVE-2025-40538 – SolarWinds Serv-U Broken Access Control Remote Code Execution sérülékenysége
CVE-2026-25108 – Soliton Systems K.K FileZen OS Command Injection sérülékenység
CVE-2025-68461 – RoundCube Webmail Cross-site Scripting sérülékenység
CVE-2026-22769 – Dell RecoverPoint for Virtual Machines (RP4VMs) Use of Hard-coded Credentials sérülékenység
CVE-2021-22175 – GitLab Server-Side Request Forgery (SSRF) sérülékenység
Tovább a sérülékenységekhez »