製品・ソフトウェアに関する情報
複数の cyan soft 製品の LPD サーバにおけるサービス運用妨害 (DoS) の脆弱性
Title 複数の cyan soft 製品の LPD サーバにおけるサービス運用妨害 (DoS) の脆弱性
Summary

cyan soft Opium OPI Server、cyanPrintIP Easy OPI、cyanPrintIP Professional、cyanPrintIP Basic、cyanPrintIP Workstation、および cyanPrintIP Standard の LPD サーバには、サービス運用妨害 (デーモンクラッシュ) 状態となる脆弱性が存在します。

Possible impacts 第三者により、(1) "Send queue state" LPD コマンド 3、または (2) "Send queue state" LPD コマンド 4 で始まる接続を介して、サービス運用妨害 (デーモンクラッシュ) 状態にされる可能性があります。
Solution

ベンダ情報および参考情報を参照して適切な対策を実施してください。

Publication Date Feb. 13, 2008, midnight
Registration Date June 26, 2012, 3:55 p.m.
Last Update June 26, 2012, 3:55 p.m.
CVSS2.0 : 警告
Score 5
Vector AV:N/AC:L/Au:N/C:N/I:N/A:P
Affected System
cyan soft
cyanprintip basic 4.10.1030 およびそれ以前
cyanprintip easy opi 4.10.1030 およびそれ以前
cyanprintip professional 4.10.1030 およびそれ以前
cyanprintip standard 4.10.940 およびそれ以前
cyanprintip workstation 4.10.836 およびそれ以前
opium4 opi server 4.10.1028 およびそれ以前
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
Change Log
No Changed Details Date of change
0 [2012年06月26日]
  掲載
Feb. 17, 2018, 10:37 a.m.

NVD Vulnerability Information
CVE-2008-0756
Summary

The LPD server in cyan soft Opium OPI Server 4.10.1028 and earlier; cyanPrintIP Easy OPI, Professional, and Basic 4.10.1030 and earlier; Workstation 4.10.836 and earlier; and Standard 4.10.940 and earlier; allows remote attackers to cause a denial of service (daemon crash) via a connection that begins with (1) a "Send queue state" LPD command 3 or (2) a "Send queue state" LPD command 4.

Publication Date Feb. 14, 2008, 5 a.m.
Registration Date Jan. 29, 2021, 1:31 p.m.
Last Update Oct. 16, 2018, 7:02 a.m.
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:a:cyan_soft:cyanprintip_basic:*:*:*:*:*:*:*:* 4.10.1030
cpe:2.3:a:cyan_soft:cyanprintip_easy_opi:*:*:*:*:*:*:*:* 4.10.1030
cpe:2.3:a:cyan_soft:cyanprintip_professional:*:*:*:*:*:*:*:* 4.10.1030
cpe:2.3:a:cyan_soft:cyanprintip_standard:*:*:*:*:*:*:*:* 4.10.940
cpe:2.3:a:cyan_soft:cyanprintip_workstation:*:*:*:*:*:*:*:* 4.10.836
cpe:2.3:a:cyan_soft:opium4_opi_server:*:*:*:*:*:*:*:* 4.10.1028
Related information, measures and tools
Common Vulnerabilities List