larson_software_technology network_print_server 联机功能 格式化字符串漏洞

漏洞信息详情

larson_software_technology network_print_server 联机功能 格式化字符串漏洞

• CNNVD编号：CNNVD-200802-264
• 危害等级： 超危
  
  
• CVE编号：
  CVE-2008-0764
  
• 漏洞类型：
  
  
  格式化字符串
  
• 发布时间：
  
  2008-02-13
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2008-09-05
  
• 厂        商：
  
  larson_software_technology
• 漏洞来源：

Windows Larson Network Print Server (LstNPS)的联机功能(logging function)存在格式化字符串漏洞。远程攻击者可以借助TCP 3114端口的USEP指令中的格式化字符串执行任意代码。

来源: XF

名称: networkprintserver-logging-format-string(40420)

链接:http://xforce.iss.net/xforce/xfdb/40420

来源: BID

名称: 27732

链接:http://www.securityfocus.com/bid/27732

来源: VUPEN

名称: ADV-2008-0500

链接:http://www.frsirt.com/english/advisories/2008/0500

来源: SECUNIA

名称: 28890

链接:http://secunia.com/advisories/28890

来源: MISC

链接:http://aluigi.altervista.org/adv/lstnpsx-adv.txt

来源: BUGTRAQ

名称: 20080211 Format string and buffer-overflow in Lst Network Print Server 9.4.2 build 105

链接:http://www.securityfocus.com/archive/1/archive/1/487956/100/0/threaded