Novell iPrint तक 5.40 Browser Plugin operation बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
9.5	$0-$5k	0.00

सारांशजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Novell iPrint तक 5.40 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन Browser Plugin घटक का हिस्सा है। इसमें तर्क operation की हेरफेर शामिल है, जिससे बफ़र ओवरफ़्लो उत्पन्न होती है। यह भेद्यता CVE-2010-3109 के रूप में व्यापार की जाती है। कोई एक्सप्लॉइट उपलब्ध नहीं है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

विवरणजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Novell iPrint तक 5.40 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन Browser Plugin घटक का हिस्सा है। इसमें तर्क operation की हेरफेर शामिल है, जिससे बफ़र ओवरफ़्लो उत्पन्न होती है। CWE का उपयोग करके समस्या को घोषित करने से CWE-119 प्राप्त होता है। कमजोरी प्रकाशित की गई थी 23/08/2010 (वेबसाइट). एडवाइजरी को zerodayinitiative.com पर डाउनलोड के लिए उपलब्ध कराया गया है।

यह भेद्यता CVE-2010-3109 के रूप में व्यापार की जाती है। तकनीकी विवरण उपलब्ध हैं. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई एक्सप्लॉइट उपलब्ध नहीं है। वर्तमान में किसी एक्सप्लॉइट की कीमत अज्ञात है।

इसे परिभाषित नहीं के रूप में घोषित किया गया है। 0-day के तौर पर अनुमानित भूमिगत दाम लगभग $25k-$100k था। वल्नरेबिलिटी स्कैनर Nessus ID 48364 वाला एक प्लगइन प्रदान करता है (Novell iPrint Client < 5.42 Multiple Flaws), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे Windows परिवार में असाइन किया गया है।

4.38 संस्करण में अपग्रेड करना इस समस्या को दूर कर सकता है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: Vulnerability Center (SBV-27239) , Tenable (48364).

उत्पादजानकारी

प्रकार

• Printing Software

विक्रेता

• Novell

नाम

• iPrint

संस्करण

• 4.26
• 4.27
• 4.28
• 4.30
• 4.32
• 4.34
• 4.36
• 4.38
• 5.04
• 5.12
• 5.20b
• 5.30
• 5.32
• 5.40

लाइसेंस

• व्यावसायिक

समर्थन

• end of life

वेबसाइट

• विक्रेता: https://www.novell.com/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 10.0
VulDB मेटा अस्थायी स्कोर: 9.5

VulDB मूल स्कोर: 10.0
VulDB अस्थायी स्कोर: 9.5
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 48364
Nessus नाम: Novell iPrint Client < 5.42 Multiple Flaws
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍

OpenVAS ID: 801423
OpenVAS नाम: Novell iPrint Client Multiple Security Vulnerabilities (Windows)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: iPrint 4.38

समयरेखाजानकारी

23/08/2010 🔍
23/08/2010 +0 दिन 🔍
23/08/2010 +0 दिन 🔍
23/08/2010 +0 दिन 🔍
21/09/2010 +29 दिन 🔍
19/03/2015 +1640 दिन 🔍
23/09/2021 +2380 दिन 🔍

स्रोतजानकारी

विक्रेता: novell.com

सलाह: zerodayinitiative.com
स्थिति: परिभाषित नहीं
पुष्टि: 🔍

CVE: CVE-2010-3109 (🔍)
GCVE (CVE): GCVE-0-2010-3109
GCVE (VulDB): GCVE-100-54459

OVAL: 🔍

SecurityFocus: 42100
Secunia: 40782
Vulnerability Center: 27239 - Novell iPrint Client Before 5.42 Remote Arbitrary Code Execution Vulnerability, Medium

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 19/03/2015 02:37 PM
अद्यतनित: 23/09/2021 05:00 PM
परिवर्तन: 19/03/2015 02:37 PM (60), 06/03/2017 10:57 AM (6), 23/09/2021 04:51 PM (3), 23/09/2021 05:00 PM (3)
पूर्ण: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

चर्चा

Interested in the pricing of exploits?

See the underground prices here!