larson_software_technology network_print_server 联机功能 格式化字符串漏洞

漏洞信息详情

larson_software_technology network_print_server 联机功能格式化字符串漏洞

CNNVD编号：CNNVD-200802-264
危害等级：超危-->
危害等级：超危
CVE编号： CVE-2008-0764
漏洞类型：格式化字符串
发布时间： 2008-02-13
威胁类型：远程
更新时间： 2008-09-05
厂商： larson_software_technology
漏洞来源：

漏洞简介

Windows Larson Network Print Server (LstNPS)的联机功能(logging function)存在格式化字符串漏洞。远程攻击者可以借助TCP 3114端口的USEP指令中的格式化字符串执行任意代码。

漏洞公告

参考网址

来源: XF

名称: networkprintserver-logging-format-string(40420)

链接:http://xforce.iss.net/xforce/xfdb/40420

来源: BID

名称: 27732

链接:http://www.securityfocus.com/bid/27732

来源: VUPEN

名称: ADV-2008-0500

链接:http://www.frsirt.com/english/advisories/2008/0500

来源: SECUNIA

名称: 28890

链接:http://secunia.com/advisories/28890

来源: MISC

链接:http://aluigi.altervista.org/adv/lstnpsx-adv.txt

来源: BUGTRAQ

名称: 20080211 Format string and buffer-overflow in Lst Network Print Server 9.4.2 build 105

链接:http://www.securityfocus.com/archive/1/archive/1/487956/100/0/threaded

受影响实体

Larson_software_technology Network_print_server:9.4.2:Build_105

补丁

暂无

正文

larson_software_technology network_print_server 联机功能格式化字符串漏洞

漏洞信息详情