HP Easy Printer Care Software の ActiveX コントロールのリモートコード実行の脆弱性

high Nessus プラグイン ID 55832

Language:

概要

リモート Windows ホスト上の ActiveX コントロールにより、任意のリモートコード実行が発生する可能性があります。

説明

HP Easy Printer Care Software の一部であり、リモートの Windows ホストにインストールされている HPTicketMgr.dll ActiveX コントロールのバージョンは、いくつかの脆弱性の影響を受けています：

- XMLSimpleAccessor クラス ActiveX コントロールの中の「SaveXML()」メソッドは、ディレクトリトラバーサル攻撃に脆弱であり、悪用されて任意のファイルをシステムに書き込まれ、それらがブラウザを通して実行される可能性があります。
(CVE-2011-2404)

- XMLCacheMgrクラスActiveXコントロールの中の「CacheDocumentXMLWithId()」メソッドは、ディレクトリトラバーサル攻撃に脆弱であり、悪用されて悪意のあるコンテンツをファイルシステムに書き込まれる可能性があります。（CVE-2011-4786）

- XMLSimpleAccessorクラスActiveXコントロールの「LoadXML()」メソッドは、ヒープベースのバッファオーバーフローの脆弱性の影響を受けています。（CVE-2011-4787）

攻撃者が、影響を受けるホスト上のユーザーを騙して特別に細工された Web ページを表示させた場合、これらの問題を利用して、そのユーザーの権限に応じて、ホスト上で任意のコードを実行する可能性があります。