CVE-2014-5031

Опубликовано: 29 июл. 2014

Источник: nvd

CVSS2: 5

EPSS Низкий

Описание

The web interface in CUPS before 2.0 does not check that files have world-readable permissions, which allows remote attackers to obtains sensitive information via unspecified vectors.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:apple:cups:*:*:*:*:*:*:*:*

Версия до 1.7.4 (включая)

cpe:2.3:a:apple:cups:1.7:rc1:*:*:*:*:*:*

cpe:2.3:a:apple:cups:1.7.0:*:*:*:*:*:*:*

cpe:2.3:a:apple:cups:1.7.1:*:*:*:*:*:*:*

cpe:2.3:a:apple:cups:1.7.1:b1:*:*:*:*:*:*

cpe:2.3:a:apple:cups:1.7.2:*:*:*:*:*:*:*

cpe:2.3:a:apple:cups:1.7.3:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:o:canonical:ubuntu_linux:10.04:*:*:*:lts:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:12.04:*:*:*:lts:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:14.04:*:*:*:lts:*:*:*

EPSS

Процентиль: 86%

0.02911

Низкий

5 Medium

CVSS2

Дефекты

CWE-264

Связанные уязвимости

CVE-2014-5031

ubuntu

около 12 лет назад

The web interface in CUPS before 2.0 does not check that files have world-readable permissions, which allows remote attackers to obtains sensitive information via unspecified vectors.

CVE-2014-5031

redhat

около 12 лет назад

The web interface in CUPS before 2.0 does not check that files have world-readable permissions, which allows remote attackers to obtains sensitive information via unspecified vectors.

CVE-2014-5031

debian

около 12 лет назад

The web interface in CUPS before 2.0 does not check that files have wo ...

GHSA-2p5x-6x62-jgxf

github

около 4 лет назад

The web interface in CUPS before 2.0 does not check that files have world-readable permissions, which allows remote attackers to obtains sensitive information via unspecified vectors.

BDU:2015-01463

fstec

около 12 лет назад

Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность защищаемой информации

EPSS

Процентиль: 86%

0.02911

Низкий

5 Medium

CVSS2

Дефекты

CWE-264