Novell iPrint Server LPD ismeretlen kód futtatás sérülékenység


2011. február 10. 12:34

CH azonosító

CH-4348

Angol cím

Novell iPrint Server LPD Unspecified Code Execution Vulnerability

Felfedezés dátuma

2011.02.09.

Súlyosság

Közepes

Érintett rendszerek

Novell
Open Enterprise Server

Érintett verziók

Novell Open Enterprise Server 2.0.2, 2.0.3

Összefoglaló

A Novell Open Enterprise Server olyan sérülékenysége vált ismertté, melyet kihasználva támadók feltörhetik a sérülékeny rendszert.

Leírás

A sérülékenységet egy ismeretlen hiba okozza az iPrint LPD komponensben. Jelenleg nem áll rendelkezésre bővebb információ.

Sikeres kihasználás esetén tetszőleges kód futtatható.

Megoldás

Telepítse a javítócsomagokat

Támadás típusa

Unknown (Ismeretlen)

Hatás

Loss of availability (Elérhetőség elvesztése)
Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Local/Shell (Helyi/shell)

Hivatkozások

Gyártói referencia: www.novell.com
SECUNIA 43281