hp Linux Imaging/Printing Project قبل 1.0 تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
7.7$0-$5k0.00

الملخصالمعلومات

لقد تم العثور على ثغرة تم تصنيفها كـ خطيرة ضمن hp Linux Imaging and Printing Project. تتأثر وظيفة غير معروفة من المكون Printing. عند التلاعب ينتج تجاوز الصلاحيات. تم تسجيل هذه الثغرة تحت الرمز CVE-2007-5208. علاوة على ذلك، يوجد استغلال متاح. يوصى بترقية العنصر المتأثر.

التفاصيلالمعلومات

لقد تم العثور على ثغرة تم تصنيفها كـ خطيرة ضمن hp Linux Imaging and Printing Project. تتأثر وظيفة غير معروفة من المكون Printing. عند التلاعب ينتج تجاوز الصلاحيات. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-20. تم التعرف على الثغرة بتاريخ 11/10/2007. المشكلة تم الافصاح عنها بتاريخ 12/10/2007 بواسطة Kees Cook مع Ubuntu (موقع إلكتروني). التنبيه متاح للتنزيل عبر redhat.com.

تم تسجيل هذه الثغرة تحت الرمز CVE-2007-5208. تم إصدار CVE في 04/10/2007. لا توجد تفاصيل تقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. علاوة على ذلك، يوجد استغلال متاح. تم نشر تفاصيل الاستغلال للعامة وقد يُستخدم.

إذا وُجد فعالة للغاية، فإنه يُصرح به كـ فعالة للغاية. يتم مشاركة الاستغلال للتنزيل على exploit-db.com. بلغ السعر التقديري لثغرة يوم الصفر في السوق السوداء حوالي $5k-$25k. يقدم أداة فحص الثغرات Nessus مكونًا إضافيًا يحمل رقم التعريف 67583. ينتمي إلى عائلة Oracle Linux Local Security Checks. يتم تشغيل البرنامج المساعد ضمن نوع l. هو يعتمد على المنفذ 0. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق156028 (Oracle Enterprise Linux Update for hplip (ELSA-2007-0960)).

حل هذه المشكلة ممكن عبر الترقية إلى الإصدار 1.0. يوصى بترقية العنصر المتأثر.

علاوة على ذلك، من الممكن اكتشاف ومنع هذا النوع من الهجمات باستخدام TippingPoint ومرشح 6507. إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 26054), X-Force (37183), Secunia (SA27202), SecurityTracker (ID 1018806) , Vulnerability Center (SBV-16523).

منتجالمعلومات

النوع

المجهز

الأسم

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 8.1
VulDB الدرجة المؤقتة للميتا: 7.7

VulDB الدرجة الأساسية: 8.1
VulDB الدرجة المؤقتة: 7.7
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
وصول: عام
الحالة: فعالة للغاية
تحميل: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 67583
Nessus الأسم: Oracle Linux 5 : hplip (ELSA-2007-0960)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 60177
OpenVAS الأسم: Debian Security Advisory DSA 1462-1 (hplip)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

MetaSploit ID: hplip_hpssd_exec.rb
MetaSploit الأسم: HPLIP hpssd.py From Address Arbitrary Command Execution
MetaSploit ملف: 🔍

Exploit-DB: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔍

ترقية: Linux Imaging/Printing Project 1.0
TippingPoint: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

الجدول الزمنيالمعلومات

04/10/2007 🔍
11/10/2007 +7 أيام 🔍
11/10/2007 +0 أيام 🔍
11/10/2007 +0 أيام 🔍
12/10/2007 +1 أيام 🔍
12/10/2007 +0 أيام 🔍
12/10/2007 +0 أيام 🔍
12/10/2007 +0 أيام 🔍
12/10/2007 +0 أيام 🔍
14/10/2007 +2 أيام 🔍
12/07/2013 +2098 أيام 🔍
16/03/2015 +612 أيام 🔍
03/06/2025 +3732 أيام 🔍

المصادرالمعلومات

المجهز: hp.com

استشارة: redhat.com
باحث: Kees Cook
منظمة: Ubuntu
الحالة: مؤكد
تأكيد: 🔍

CVE: CVE-2007-5208 (🔍)
GCVE (CVE): GCVE-0-2007-5208
GCVE (VulDB): GCVE-100-39232

OVAL: 🔍

X-Force: 37183
SecurityFocus: 26054 - HP Linux Imaging and Printing System HSSPD.PY Daemon Arbitrary Command Execution Vulnerability
Secunia: 27202
OSVDB: 41693 - CVE-2007-5208 - HP - HPLIP - Command Execution Issue
SecurityTracker: 1018806
Vulnerability Center: 16523 - HP Linux Imaging and Printing Project hpssd Remote Code Execution via Shell Metacharacters, Critical
Vupen: ADV-2007-3479

scip Labs: https://www.scip.ch/en/?labs.20161013

إدخالالمعلومات

تم الإنشاء: 16/03/2015 12:18 PM
تم التحديث: 03/06/2025 08:59 AM
التغييرات: 16/03/2015 12:18 PM (88), 27/07/2019 05:01 PM (4), 12/01/2025 10:17 PM (20), 03/06/2025 08:59 AM (2)
كامل: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Do you know our Splunk app?

Download it now for free!