CVE-2014-3537

Опубликовано: 23 июл. 2014

Источник: nvd

CVSS2: 1.2

EPSS Низкий

Описание

The web interface in CUPS before 1.7.4 allows local users in the lp group to read arbitrary files via a symlink attack on a file in /var/cache/cups/rss/.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:apple:cups:*:*:*:*:*:*:*:*

Версия до 1.7.3 (включая)

cpe:2.3:a:apple:cups:1.7:rc1:*:*:*:*:*:*

cpe:2.3:a:apple:cups:1.7.0:*:*:*:*:*:*:*

cpe:2.3:a:apple:cups:1.7.1:*:*:*:*:*:*:*

cpe:2.3:a:apple:cups:1.7.1:b1:*:*:*:*:*:*

cpe:2.3:a:apple:cups:1.7.2:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:o:canonical:ubuntu_linux:10.04:-:lts:*:*:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:12.04:-:lts:*:*:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:14.04:*:*:*:lts:*:*:*

cpe:2.3:o:fedoraproject:fedora:20:*:*:*:*:*:*:*

EPSS

Процентиль: 16%

0.00053

Низкий

1.2 Low

CVSS2

Дефекты

CWE-59

Связанные уязвимости

CVE-2014-3537

ubuntu

около 11 лет назад

The web interface in CUPS before 1.7.4 allows local users in the lp group to read arbitrary files via a symlink attack on a file in /var/cache/cups/rss/.

CVE-2014-3537

redhat

около 11 лет назад

The web interface in CUPS before 1.7.4 allows local users in the lp group to read arbitrary files via a symlink attack on a file in /var/cache/cups/rss/.

CVE-2014-3537

debian

около 11 лет назад

The web interface in CUPS before 1.7.4 allows local users in the lp gr ...

GHSA-5cfv-xhm7-9f3x

github

около 3 лет назад

The web interface in CUPS before 1.7.4 allows local users in the lp group to read arbitrary files via a symlink attack on a file in /var/cache/cups/rss/.

BDU:2015-01463

fstec

около 11 лет назад

Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность защищаемой информации

EPSS

Процентиль: 16%

0.00053

Низкий

1.2 Low

CVSS2

Дефекты

CWE-59