CVE-2021-1675

PrintNightmare CVE-2021-1675 このZeekスクリプトは、脆弱性の悪用に必要な RpcAddPrinterDriver,Ex DCE RPC イベントの成功を検出します。テストは Lares Lab のエクスプロイトPCAPに基づいています。Zeekバージョン 3.0.2 および 4.0.1 でテスト済みです。 通知 PrinterDriverChangedSuccessfully は、プリンタードライバーが正常に変更されたことを示します。 Suricata また、このエクスプロイトで使用されるDCE RPCコマンドを検出するための Suricataルール...

Stack overflow

Multiple stack-based buffer overflows in the Spooler service nwspool.dll in Novell Client 4.91 SP2 through SP4 for Windows allow remote attackers to execute arbitrary code via certain long arguments to the 1 RpcAddPrinterDriver, 2 RpcGetPrinterDriverDirectory, and other unspecified RPC requests,...

CVE-2007-2954: Improper Restriction of Operations within the Bounds of a Memory Buffer

Multiple stack-based buffer overflows in the Spooler service nwspool.dll in Novell Client 4.91 SP2 through SP4 for Windows allow remote attackers to execute arbitrary code via certain long arguments to the 1 RpcAddPrinterDriver, 2 RpcGetPrinterDriverDirectory, and other unspecified RPC requests,...