Novell iPrint Client < 5.82 のリモートコードの実行

critical Nessus プラグイン ID 63337

概要

リモートホストには、リモートコードの実行の脆弱性による影響を受けるアプリケーションがあります。

説明

リモートホストにインストールされているNovell iPrint Clientのバージョンは、5.82より前です。このバージョンは、「op-client- interface-version」アクションを通じてトリガーされる可能性がある、詳細不明なリモートコードの実行脆弱性の影響を受けます。

ソリューション

Novell iPrint Client 5.82以降にアップグレードしてください。

参考資料

https://www.zerodayinitiative.com/advisories/ZDI-13-189/

https://support.microfocus.com/kb/doc.php?id=7008708

http://www.nessus.org/u?91ae2664

プラグインの詳細

深刻度: Critical

ID: 63337

ファイル名: novell_iprint_582.nasl

バージョン: 1.6

タイプ: local

エージェント: windows

ファミリー: Windows

公開日: 2012/12/27

更新日: 2018/11/15

サポートされているセンサー: Nessus Agent, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 5.9

CVSS v2

リスクファクター: Critical

基本値: 10

現状値: 7.4

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

脆弱性情報

CPE: cpe:/a:novell:iprint

必要な KB アイテム: SMB/Novell/iPrint/Version, SMB/Novell/iPrint/Version_UI

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2012/4/30

脆弱性公開日: 2012/12/17

参照情報

CVE: CVE-2012-0411

BID: 57037