CUPS bis 1.1.23rc1 lppasswd erweiterte Rechte

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
5.7$0-$5k0.00

Zusammenfassunginfo

Eine Schwachstelle wurde in Easy Software Products CUPS gefunden. Sie wurde als problematisch eingestuft. Betroffen davon ist ein unbekannter Prozess der Komponente lppasswd. Mittels Manipulieren mit unbekannten Daten kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Die Verwundbarkeit wird unter CVE-2004-1267 geführt. Umgesetzt werden kann der Angriff über das Netzwerk. Desweiteren ist ein Exploit verfügbar. Als bestmögliche Massnahme wird das Einspielen eines Upgrades empfohlen.

Detailsinfo

Microsoft. CUPS ist der Name eines Print-Spoolers, der standardmässig bei einer Reihe von Linux-Distributionen mitinstalliert wird. Bartlomiej Sieka fand eine Schwachstelle in CUPS bis 1.1.23rc1. Ein Angreifer kann dabei Einfluss auf lppasswd nehmen. Die Vorgehensweise wurde im Advisory mittels knappen Worten vorgetragen. Das CUPS Team hat einen Patch für das Problem herausgegeben. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (18604), Exploit-DB (24977), Tenable (16141), SecurityFocus (BID 11968†) und OSVDB (12439†) dokumentiert. Von weiterem Interesse können die folgenden Einträge sein: VDB-1068, VDB-23791 und VDB-23790. If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Für den Vulnerability Scanner Nessus wurde am 12.01.2005 ein Plugin mit der ID 16141 (CUPS < 1.1.23 Multiple Vulnerabilities) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Misc. zugeordnet und im Kontext r ausgeführt.

Diese Schwachstelle ist in erster Linie ärgerlich, denn durch den Denial of Service-Zugriff lässt sich der Betrieb ziemlich einfach stören. Administratoren sollten deshalb auf der Hut sein. Nicht funktionierende Linux-Druckerserver deuten auf einen Angriff hin. So oder so sollte man bei seinen verwundbaren Systemen die Patches einspielen, um sich nicht doch noch herumärgern zu müssen.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 6.3
VulDB Meta Temp Score: 5.7

VulDB Base Score: 6.3
VulDB Temp Score: 5.7
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 16141
Nessus Name: CUPS < 1.1.23 Multiple Vulnerabilities
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

OpenVAS ID: 16141
OpenVAS Name: CUPS < 1.1.23 Multiple Vulnerabilities
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Exploit-DB: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Patch: cups.org

Timelineinfo

15.12.2004 🔍
15.12.2004 +0 Tage 🔍
15.12.2004 +0 Tage 🔍
17.12.2004 +2 Tage 🔍
17.12.2004 +0 Tage 🔍
17.12.2004 +0 Tage 🔍
20.12.2004 +2 Tage 🔍
03.01.2005 +14 Tage 🔍
10.01.2005 +7 Tage 🔍
12.01.2005 +2 Tage 🔍
19.01.2005 +7 Tage 🔍
20.12.2024 +7275 Tage 🔍

Quelleninfo

Advisory: cups.org
Person: Bartlomiej Sieka
Status: Bestätigt

CVE: CVE-2004-1267 (🔍)
GCVE (CVE): GCVE-0-2004-1267
GCVE (VulDB): GCVE-100-1069

OVAL: 🔍

X-Force: 18604
SecurityFocus: 11968 - CUPS HPGL File Processor Buffer Overflow Vulnerability
Secunia: 13510 - CUPS hpgltops and lppasswd Vulnerabilities, Moderately Critical
OSVDB: 12439 - CUPS ParseCommand() Function HPGL File Overflow
Vulnerability Center: 6860 - Buffer Overflow in the ParseCommand for CUPS 1.1.22, High

scip Labs: https://www.scip.ch/?labs.20161013
Siehe auch: 🔍

Eintraginfo

Erstellt: 03.01.2005 11:30
Aktualisierung: 20.12.2024 09:33
Anpassungen: 03.01.2005 11:30 (88), 30.06.2019 17:00 (4), 20.12.2024 09:33 (18)
Komplett: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Want to know what is going to be exploited?

We predict KEV entries!