Novell iPrint तक 5.42 call-back-url बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
9.5	$0-$5k	0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Novell iPrint तक 5.42 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन। यह हेरफेर call-back-url तर्क बफ़र ओवरफ़्लो उत्पन्न करता है। यह कमजोरी CVE-2010-1527 के नाम से सूचीबद्ध है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Novell iPrint तक 5.42 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन। यह हेरफेर call-back-url तर्क बफ़र ओवरफ़्लो उत्पन्न करता है। CWE के माध्यम से समस्या घोषित करने पर CWE-119 मिलता है। इस कमजोरी को प्रकाशित किया गया था 23/08/2010 द्वारा Carsten Eiram (वेबसाइट). यह सलाह xforce.iss.net पर डाउनलोड के लिए साझा की गई है।

यह कमजोरी CVE-2010-1527 के नाम से सूचीबद्ध है। तकनीकी विवरण उपलब्ध हैं. इस भेद्यता की लोकप्रियता औसत से कम है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. एक्सप्लॉइट को सार्वजनिक रूप से प्रकट किया गया है और इसका उपयोग किया जा सकता है। इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है।

यह उच्च कार्यात्मक के रूप में घोषित है। एक्सप्लॉइट डाउनलोड के लिए securityfocus.com पर साझा किया गया है। 0-डे के रूप में अनुमानित अंडरग्राउंड कीमत लगभग $25k-$100k थी. Nessus वल्नरेबिलिटी स्कैनर 48407 आईडी के साथ एक प्लगइन उपलब्ध कराता है। यह Windows परिवार को सौंपा गया है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 118421 प्लगइन से कर सकता है (Novell iPrint Client Multiple Vulnerabilities).

5.42 संस्करण में अपग्रेड करना इस समस्या को दूर कर सकता है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

इसके अतिरिक्त, TippingPoint और फ़िल्टर 11409 के माध्यम से इस प्रकार के हमले का पता लगाना और उसे रोकना संभव है। यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 42576), X-Force (61220), Vulnerability Center (SBV-26958) , Tenable (48407).

उत्पादजानकारी

प्रकार

• Printing Software

विक्रेता

• Novell

नाम

• iPrint

संस्करण

• 4.26
• 4.27
• 4.28
• 4.30
• 4.32
• 4.34
• 4.36
• 4.38
• 5.04
• 5.12
• 5.20b
• 5.30
• 5.32
• 5.40
• 5.42

लाइसेंस

• व्यावसायिक

समर्थन

• end of life

वेबसाइट

• विक्रेता: https://www.novell.com/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 10.0
VulDB मेटा अस्थायी स्कोर: 9.5

VulDB मूल स्कोर: 10.0
VulDB अस्थायी स्कोर: 9.5
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: उच्च कार्यात्मक
लेखक: Abysssec
प्रोग्रामिंग भाषा: 🔍
डाउनलोड: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 48407
Nessus नाम: Novell iPrint Client < 5.44 Multiple Vulnerabilities
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍

OpenVAS ID: 902098
OpenVAS नाम: Novell iPrint Client Multiple Vulnerabilities (windows)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Saint ID: exploit_info/novell_iprint_callbackurl
Saint नाम: Novell iPrint Client ActiveX control call-back-url buffer overflow

Qualys ID: 🔍
Qualys नाम: 🔍

MetaSploit ID: novelliprint_callbackurl.rb
MetaSploit नाम: Novell iPrint Client ActiveX Control call-back-url Buffer Overflow
MetaSploit Arquivo: 🔍

Exploit-DB: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍
शोषण विलंब समय: 🔍

अपग्रेड: iPrint 5.42
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS संस्करण: 🔍

PaloAlto IPS: 🔍
Fortigate IPS: 🔍

समयरेखाजानकारी

26/04/2010 🔍
20/08/2010 +116 दिन 🔍
20/08/2010 +0 दिन 🔍
23/08/2010 +3 दिन 🔍
23/08/2010 +0 दिन 🔍
23/08/2010 +0 दिन 🔍
31/08/2010 +8 दिन 🔍
19/09/2010 +19 दिन 🔍
19/09/2010 +0 दिन 🔍
19/03/2015 +1642 दिन 🔍
26/01/2025 +3601 दिन 🔍

स्रोतजानकारी

विक्रेता: novell.com

सलाह: xforce.iss.net
शोधकर्ता: Carsten Eiram
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2010-1527 (🔍)
GCVE (CVE): GCVE-0-2010-1527
GCVE (VulDB): GCVE-100-54449

OVAL: 🔍

X-Force: 61220
SecurityFocus: 42576 - Novell iPrint Client Multiple Security Vulnerabilities
Secunia: 40805
Vulnerability Center: 26958 - Novell iPrint Client \x3C 5.44 Stack-Based Buffer Overflow Allows Remote Code Execution, Medium

scip Labs: https://www.scip.ch/en/?labs.20161013
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 19/03/2015 02:37 PM
अद्यतनित: 26/01/2025 03:23 AM
परिवर्तन: 19/03/2015 02:37 PM (73), 03/03/2017 09:49 AM (19), 23/09/2021 02:59 PM (4), 23/09/2021 03:00 PM (1), 17/06/2024 06:17 PM (15), 26/01/2025 03:23 AM (2)
पूर्ण: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

चर्चा

Interested in the pricing of exploits?

See the underground prices here!