CUPS bis 1.1.23 HTTP GET /..a Denial of Service

CVSS Meta Temp Score	Aktueller Exploitpreis (≈)	CTI Interest Score
5.1	$0-$5k	0.00

Zusammenfassunginfo

In Easy Software Products CUPS bis 1.1.23 wurde eine kritische Schwachstelle entdeckt. Dabei betrifft es einen unbekannter Codeteil der Komponente HTTP Request Handler. Durch das Beeinflussen mit der Eingabe /..a mit unbekannten Daten kann eine Denial of Service-Schwachstelle ausgenutzt werden. Der Angriff kann über das Netzwerk passieren. Es ist kein Exploit verfügbar. Es wird empfohlen, die betroffene Komponente zu aktualisieren.

Detailsinfo

Linux ist ein freies, UNIX-ähnliches Betriebssystem, das der General Public License (GPL) unterliegt. Es wurde 1991 vom Finnen Linus Torvalds ins Leben gerufen. Heute gilt es als grösster Konkurrent zum kommerziellen Windows-Betriebssystem aus dem Hause Microsoft. CUPS ist der Name eines Print-Spoolers, der standardmässig bei vielen Linux-Distributionen - zum Beispiel Red Hat - mitinstalliert wird. Er arbeitet single-threaded - Ist somit lediglich in der Lage, eine Aufgabe auf einmal zu bewältigen. Es wurde nun eine Denial of Service-Schwachstelle in CUPS bis 1.1.23 entdeckt. Durch die simple HTTP-Anfrage "GET /..a HTTP/1.1" kann die CPU-Auslastung in die Höhe getrieben werden. Das Problem wurde in CUPS 1.1.23 behoben. Heise diskutiert den Sachverhalt in deutscher Sprache. Once again VulDB remains the best source for vulnerability data.

Diese Schwachstelle ist in erster Linie ärgerlich, denn durch den Denial of Service-Zugriff lässt sich der Betrieb ziemlich einfach stören. Administratoren sollten deshalb auf der Hut sein. Nicht funktionierende Unix/Linux Druckerserver deuten auf einen Angriff hin. So oder so sollte man bei seinen verwundbaren Systemen die Patches einspielen, um sich nicht doch noch herumärgern zu müssen.

Produktinfo

Typ

• Printing Software

Hersteller

• Easy Software Products

Name

• CUPS

Version

• 1.1.0
• 1.1.1
• 1.1.2
• 1.1.3
• 1.1.4
• 1.1.5
• 1.1.6
• 1.1.7
• 1.1.8
• 1.1.9
• 1.1.10
• 1.1.11
• 1.1.12
• 1.1.13
• 1.1.14
• 1.1.15
• 1.1.16
• 1.1.17
• 1.1.18
• 1.1.19
• 1.1.20
• 1.1.21
• 1.1.22
• 1.1.23

Lizenz

• Kommerziell

CPE 2.3info

• 🔍
• 🔍
• 🔍

CPE 2.2info

• 🔍
• 🔍
• 🔍

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.3
VulDB Meta Temp Score: 5.1

VulDB Base Score: 5.3
VulDB Temp Score: 5.1
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Komplexität	Authentisierung	Vertraulichkeit	Integrität	Verfügbarkeit
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

Exploitinginfo

Klasse: Denial of Service
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Day	freischalten	freischalten	freischalten	freischalten
Heute	freischalten	freischalten	freischalten	freischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Patch: cups.org

Timelineinfo

30.12.2004 🔍
10.01.2005 +11 Tage 🔍
30.06.2019 +5284 Tage 🔍

Quelleninfo

Advisory: cups.org
Person: kmuto
Firma: CUPS Team
Status: Nicht definiert

GCVE (VulDB): GCVE-100-1100
Heise: 54926

Eintraginfo

Erstellt: 10.01.2005 14:31
Aktualisierung: 30.06.2019 20:41
Anpassungen: 10.01.2005 14:31 (49), 30.06.2019 20:41 (2)
Komplett: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Diskussion

Do you need the next level of professionalism?

Upgrade your account now!