Несколько уязвимостей в Larson Network Print Server

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю произвести DoS атаку и скомпрометировать целевую систему.

1. Уязвимость существует из-за ошибки проверки границ данных при в службе LST Network Print Server (NPSpcSVR.exe) при обработке команды "LICENSE". Удаленный пользователь может оправить слишком длинную строку на порт приложения 3114/TCP, вызвать переполнение стека и выполнить произвольный код на целевой системе. Пример:

echo LICENSE aaaaa...160...aaaaa|nc SERVER 3114 -v -v

2. Уязвимость форматной строки обнаружена в службе LST Network Print Server при обработке команды "USEP". Удаленный пользователь может с помощью специально сформированного аргумента команды, содержащего символы форматной строки, выполнить произвольный код на целевой системе. Пример:

echo USEP %n%n%n%s%s%s|nc SERVER 3114 -v -v

URL производителя: www.cgmlarson.com/products/NetworkPrintServer.php

Решение: Способов устранения уязвимости не существует в настоящее время.