BDU:2015-10444

Опубликовано: 26 июн. 2015

Источник: fstec

CVSS2: 10

EPSS Высокий

Описание

Уязвимость функции add_job в файле scheduler/ipp.c сервера печати CUPS связана с ошибками в настройках безопасности. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, изменить файл конфигурации устройства или выполнить произвольный код с использованием специально сформированных запросов IPP_CREATE_JOB или IPP_PRINT_JOB

Вендор

Apple Inc.

Наименование ПО

Common Unix Printing System

Версия ПО

до 2.0.3 (Common Unix Printing System)

Тип ПО

Сетевое программное средство

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Linux .

Apple Inc. Mac OS X

Microsoft Corp Windows .

Apple Inc. Mac OS X

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Возможные меры по устранению уязвимости

Обновление программного обеспечения до 2.0.3 или выше

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2015-1158
CVE

EPSS

Процентиль: 99%

0.78256

Высокий

10 Critical

CVSS2

Связанные уязвимости

CVE-2015-1158

ubuntu

около 10 лет назад

The add_job function in scheduler/ipp.c in cupsd in CUPS before 2.0.3 performs incorrect free operations for multiple-value job-originating-host-name attributes, which allows remote attackers to trigger data corruption for reference-counted strings via a crafted (1) IPP_CREATE_JOB or (2) IPP_PRINT_JOB request, as demonstrated by replacing the configuration file and consequently executing arbitrary code.