Novell Open Enterprise Server iPrint远程缓冲区溢出漏洞（CNVD-2012-0396）
CVE编号
CVE-2011-4194利用情况
暂无补丁情况
N/A披露时间
2012-02-02漏洞描述
Novell Open Enterprise Server是网络、通信及协作服务的业务平台。Novell iPrint存在安全漏洞，允许远程用户执行任意代码。远程用户可发送特制的'attributes-natural-language'值触发缓冲区溢出，在目标系统上执行任意代码。解决建议
用户可参考供应商提供的安全补丁修复此漏洞：for x86_64: http://download.novell.com/Download?buildid=yIR7hdR-ywY~for x86: http://download.novell.com/Download?buildid=sr-Gtey7LG0~
参考链接 |
|
|---|---|
| http://www.novell.com/support/viewContent.do?externalId=7010084 |
- 攻击路径 网络
- 攻击复杂度 低
- 权限要求 无
- 影响范围 N/A
- 用户交互 无
- 可用性 部分地
- 保密性 部分地
- 完整性 部分地
| CWE-ID | 漏洞类型 |
| CWE-119 | 内存缓冲区边界内操作的限制不恰当 |
Exp相关链接
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论