| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 6.8 | $0-$5k | 0.00 |
الملخص
هناك ثغرة تم تصنيفها كـ خطيرة تم اكتشافها في NIPrint LPD-LPR Print Server 4.10. تتعلق المشكلة بوظيفة غير معروفة. ينتج عن التلاعب حدوث تلف الذاكرة. تحمل هذه الثغرة المعرف CVE-2003-1141. بالإضافة إلى ذلك، يتوفر استغلال. من المستحسن اعتماد إعدادات جدار حماية صارمة.
التفاصيل
هناك ثغرة تم تصنيفها كـ خطيرة تم اكتشافها في NIPrint LPD-LPR Print Server 4.10. تتعلق المشكلة بوظيفة غير معروفة. ينتج عن التلاعب حدوث تلف الذاكرة. استخدام CWE للإعلان عن المشكلة يؤدي إلى CWE-119. المشكلة تمت مشاركتها بتاريخ 05/11/2003 مع SNOSoft (موقع إلكتروني). يمكنك تنزيل التنبيه من xforce.iss.net.
تحمل هذه الثغرة المعرف CVE-2003-1141. تمت إحالة الـ سي في أي04/05/2005. لا تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. بالإضافة إلى ذلك، يتوفر استغلال. تم الإبلاغ عن ال إكسبلويت ويمكن استخدامها.
تم أعتبراها على أنها فعالة للغاية. يمكن تحميل الاستغلال من archives.neohapsis.com. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$0-$5k. برنامج نيسوس لفحص الشبكات يوفر ملحق بعنوان11926(NIPrint LPD-LPR Print Server String Handling Remote Overflow), يمكنك من البحث عن وجود هذه الثغرة الأمنية. يتم تعيينه إلى العائلة الحرمان من الخدمة. يعمل البرنامج الإضافي في بيئة النوع r. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق38287 (NIPrint LPD-LPR Print Server Remote Buffer Overrun Vulnerability).
من المستحسن اعتماد إعدادات جدار حماية صارمة.
محاولات الهجوم يمكن الكشف عنها عن طريقSnort ID 11682. بالاضافة إلى هذا يمكن الكشف ومنع مثل هذه الهجمات عن طريق أستخدام برنامج تبنك بوينت مع الفلتر هذا3707. إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 8968), X-Force (13591), Secunia (SA10143), Vulnerability Center (SBV-2959) , Tenable (11926).
منتج
النوع
المجهز
الأسم
النسخة
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 7.3VulDB الدرجة المؤقتة للميتا: 6.8
VulDB الدرجة الأساسية: 7.3
VulDB الدرجة المؤقتة: 6.8
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: تلف الذاكرةCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
وصول: عام
الحالة: فعالة للغاية
تحميل: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 11926
Nessus الأسم: NIPrint LPD-LPR Print Server String Handling Remote Overflow
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍
OpenVAS ID: 11926
OpenVAS الأسم: NIPrint LPD-LPR Print Server
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍
Qualys ID: 🔍
Qualys الأسم: 🔍
MetaSploit ID: niprint.rb
MetaSploit الأسم: NIPrint LPD Request Overflow
MetaSploit ملف: 🔍
Exploit-DB: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: Firewallالحالة: 🔍
Snort ID: 11682
TippingPoint: 🔍
PaloAlto IPS: 🔍
الجدول الزمني
03/11/2003 🔍03/11/2003 🔍
04/11/2003 🔍
05/11/2003 🔍
05/11/2003 🔍
17/11/2003 🔍
25/11/2003 🔍
04/05/2005 🔍
15/08/2014 🔍
20/07/2025 🔍
المصادر
استشارة: xforce.iss.netمنظمة: SNOSoft
الحالة: غير معرفة
CVE: CVE-2003-1141 (🔍)
GCVE (CVE): GCVE-0-2003-1141
GCVE (VulDB): GCVE-100-20949
X-Force: 13591
SecurityFocus: 8968 - NIPrint LPD-LPR Print Server Remote Buffer Overrun Vulnerability
Secunia: 10143
OSVDB: 2774 - NIPrint String Handling Remote Overflow
Vulnerability Center: 2959 - Buffer Overflow in NIPrint LPD-LPR Print Server Allows Arbitrary Command Execution, High
scip Labs: https://www.scip.ch/en/?labs.20161013
إدخال
تم الإنشاء: 15/08/2014 04:05 PMتم التحديث: 20/07/2025 01:21 AM
التغييرات: 15/08/2014 04:05 PM (77), 17/05/2019 08:49 AM (6), 31/03/2025 04:03 AM (21), 20/07/2025 01:21 AM (3)
كامل: 🔍
Cache ID: 216:C66:103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق