Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

CUPS SNMP Backend asn1_get_string() Signedness Vulnérabilité

18/12/2007 22H01
Référence Secunia : SA28129 
Date de publication : 2007-12-18

Risque : Moyennement Critique. Niveau 3 sur 5.
Impact : DoS, Accès au système
Lieu : Depuis le réseau local


Solutions :
Correctif de l'éditeur


Produit :
CUPS 1.x


Description :
Une vulnérabilité a été rapportée dans CUPS, qui pourrait être exploitée par des personnes malintentionnées pour causer un Déni de Service (DoS) ou potentiellement compromettre un système vulnérable.

La vulnérabilité est causée du fait d'une erreur de propriété signé/non-signé dans la fonction "asn1_get_string()" dans backend/snmp.c. Cela pourrait être exploité pour causer un débordement de la pile (stack overflow) via des réponses SNMP spécialement conçues contenant des chaînes encodées en ASN1 avec des valeurs de longueur négatives.

L'exploitation de ce problème sur les versions 1.3.x est possible seulement si le snmp backend est configuré dans snmp.conf.

La vulnérabilité est rapportée dans 1.2.x et 1.3.x versions inférieures à 1.3.5.


Solutions :
Mettre à jour en version 1.3.5.


Vulnérabilité découverte par :

L'éditeur crédite Wei Wang de McAfee AVERT Research.

Référence :
http://www.cups.org/str.php?L2589




Veuillez noter : L'information sur laquelle ce bulletin Secunia est basé provient d'un tiers sans mention du contraire. Secunia collecte, valide, et vérifie tout les rapports de vulnérabilité issus de la recherche en sécurité de groupes, distributeurs ou autres.

Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.