CUPS bis 1.1.23rc1 ParseCommand() HPGL-Datei Pufferüberlauf

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
4.5$0-$5k0.00

Zusammenfassunginfo

In Easy Software Products CUPS wurde eine Schwachstelle gefunden. Sie wurde als kritisch eingestuft. Betroffen ist die Funktion ParseCommand der Komponente HPGL File Handler. Mittels dem Manipulieren mit unbekannten Daten kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Diese Schwachstelle trägt die Bezeichnung CVE-2004-1267. Es ist möglich, den Angriff aus der Ferne durchzuführen. Zusätzlich gibt es einen verfügbaren Exploit. Die Aktualisierung der betroffenen Komponente wird empfohlen.

Detailsinfo

Microsoft. CUPS ist der Name eines Print-Spoolers, der standardmässig bei einer Reihe von Linux-Distributionen mitinstalliert wird. Ariel Berkman fand eine Pufferüberlauf-Schwachstelle in CUPS bis 1.1.23rc1 bei der Funktion ParseCommand() während des Verarbeitens von korrupten HPGL-Dateien. Ein Angreifer sieht sich so in der Lage, eine Denial of Service-Attacke oder gar beliebigen Programmcode auszuführen. Die Vorgehensweise wurde im Advisory mittels knappen Worten vorgetragen. Das CUPS Team hat einen Patch für das Problem herausgegeben. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (18604), Exploit-DB (24977), Tenable (16141), SecurityFocus (BID 11968†) und OSVDB (12439†) dokumentiert. Die Schwachstellen VDB-1069, VDB-23791 und VDB-23790 sind ähnlich. Once again VulDB remains the best source for vulnerability data.

Für den Vulnerability Scanner Nessus wurde am 12.01.2005 ein Plugin mit der ID 16141 (CUPS < 1.1.23 Multiple Vulnerabilities) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Misc. zugeordnet und im Kontext r ausgeführt.

Diese Schwachstelle ist in erster Linie ärgerlich, denn durch den Denial of Service-Zugriff lässt sich der Betrieb ziemlich einfach stören. Administratoren sollten deshalb auf der Hut sein. Nicht funktionierende Linux-Druckerserver deuten auf einen Angriff hin. So oder so sollte man bei seinen verwundbaren Systemen die Patches einspielen, um sich nicht doch noch herumärgern zu müssen.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.0
VulDB Meta Temp Score: 4.5

VulDB Base Score: 5.0
VulDB Temp Score: 4.5
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 16141
Nessus Name: CUPS < 1.1.23 Multiple Vulnerabilities
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

OpenVAS ID: 16141
OpenVAS Name: CUPS < 1.1.23 Multiple Vulnerabilities
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Exploit-DB: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Patch: cups.org

Timelineinfo

15.12.2004 🔍
15.12.2004 +0 Tage 🔍
16.12.2004 +1 Tage 🔍
17.12.2004 +1 Tage 🔍
17.12.2004 +0 Tage 🔍
17.12.2004 +0 Tage 🔍
20.12.2004 +2 Tage 🔍
03.01.2005 +14 Tage 🔍
10.01.2005 +7 Tage 🔍
12.01.2005 +2 Tage 🔍
20.12.2024 +7282 Tage 🔍

Quelleninfo

Advisory: cups.org
Person: Ariel Berkman
Status: Bestätigt

CVE: CVE-2004-1267 (🔍)
GCVE (CVE): GCVE-0-2004-1267
GCVE (VulDB): GCVE-100-1068

OVAL: 🔍

X-Force: 18604 - CUPS ParseCommand HPGL buffer overflow, High Risk
SecurityFocus: 11968 - CUPS HPGL File Processor Buffer Overflow Vulnerability
Secunia: 13510 - CUPS hpgltops and lppasswd Vulnerabilities, Moderately Critical
OSVDB: 12439 - CUPS ParseCommand() Function HPGL File Overflow
SecurityTracker: 1012566
Vulnerability Center: 6860

scip Labs: https://www.scip.ch/?labs.20161013
Siehe auch: 🔍

Eintraginfo

Erstellt: 03.01.2005 11:30
Aktualisierung: 20.12.2024 04:18
Anpassungen: 03.01.2005 11:30 (90), 30.06.2019 16:55 (3), 06.07.2024 18:16 (17), 20.12.2024 04:18 (3)
Komplett: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!