CUPS 1.0.4 bis 1.1.18 Internet Printing Protocol Job Denial of Service

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
7.2$0-$5k0.00

Zusammenfassunginfo

Eine Schwachstelle wurde in Easy Software Products CUPS gefunden. Sie wurde als problematisch eingestuft. Hiervon betroffen ist ein unbekannter Codeblock der Datei infinite der Komponente Internet Printing Protocol Job Handler. Mit der Manipulation mit unbekannten Daten kann eine Denial of Service-Schwachstelle ausgenutzt werden. Diese Schwachstelle wird als CVE-2003-0788 gehandelt. Ein Angriff ist aus der Distanz möglich. Es ist kein Exploit verfügbar. Es wird empfohlen, die betroffene Komponente zu aktualisieren.

Detailsinfo

Linux ist ein freies, UNIX-ähnliches Betriebssystem, das der General Public License (GPL) unterliegt. Es wurde 1991 vom Finnen Linus Torvalds ins Leben gerufen. Heute gilt es als grösster Konkurrent zum kommerziellen Windows-Betriebssystem aus dem Hause Microsoft. CUPS ist der Name eines Print-Spoolers, der standardmässig bei den neuen Versionen von Red Hat Linux mitinstalliert wird. Er arbeitet single-threaded - Ist somit lediglich in der Lage, eine Aufgabe auf einmal zu bewältigen. Durch einen nicht näher beschriebenen Fehler sieht sich ein Angreifer nun in der Lage, eine Denial of Service-Attacke für diesen Dienst durchzuführen. Andere Benutzer sind durch die erreichte Endlosschleife in PP sodann nicht mehr in der Lage, CUPS zu nutzen. Ein erfolgreicher Angriff setzt die Erreichbarkeit des Ports tcp/631 voraus. Sämtliche Print-Server, die CUPS einsetzen, sollten das freigegebene Update installieren. Red Hat hat sehr schnell ebenfalls die Patches publik gemacht. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (13584), Tenable (14086), SecurityFocus (BID 8952†), OSVDB (2761†) und Secunia (SA10123†) dokumentiert. Unter it-helpnet.de werden zusätzliche Informationen bereitgestellt. If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Für den Vulnerability Scanner Nessus wurde am 31.07.2004 ein Plugin mit der ID 14086 (Mandrake Linux Security Advisory : cups (MDKSA-2003:104)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Mandriva Local Security Checks zugeordnet und im Kontext l ausgeführt.

Diese Schwachstelle ist in erster Linie ärgerlich, denn durch den Denial of Service-Zugriff lässt sich der Betrieb ziemlich einfach stören. Administratoren sollten deshalb auf der Hut sein. Nicht funktionierende Unix/Linux Druckerserver deuten auf einen Angriff hin. So oder so sollte man bei seinen verwundbaren Systemen die Patches einspielen, um sich nicht doch noch herumärgern zu müssen.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.5
VulDB Meta Temp Score: 7.2

VulDB Base Score: 7.5
VulDB Temp Score: 7.2
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Denial of Service
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 14086
Nessus Name: Mandrake Linux Security Advisory : cups (MDKSA-2003:104)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Upgrade: CUPS 1.2
Patch: cups.org

Timelineinfo

24.06.2003 🔍
24.06.2003 +0 Tage 🔍
17.09.2003 +85 Tage 🔍
03.11.2003 +47 Tage 🔍
03.11.2003 +0 Tage 🔍
03.11.2003 +0 Tage 🔍
03.11.2003 +0 Tage 🔍
04.11.2003 +0 Tage 🔍
05.11.2003 +1 Tage 🔍
01.12.2003 +26 Tage 🔍
31.07.2004 +243 Tage 🔍
13.12.2004 +135 Tage 🔍
27.06.2019 +5309 Tage 🔍

Quelleninfo

Advisory: cups.org
Person: Paul Mitcheson
Status: Nicht definiert

CVE: CVE-2003-0788 (🔍)
GCVE (CVE): GCVE-0-2003-0788
GCVE (VulDB): GCVE-100-365
X-Force: 13584 - CUPS Internet Printing Protocol denial of service, Medium Risk
SecurityFocus: 8952 - Cups Internet Printing Protocol Job Loop Denial Of Service Vulnerability
Secunia: 10123 - CUPS Unspecified Denial of Service Vulnerability, Less Critical
OSVDB: 2761 - CUPS Unspecified DoS
Vulnerability Center: 6443 - DoS in CUPS 1.1.18 and Earlier IPP Implementation via CPU Consumption, Medium

TecChannel: 1379 [404 Not Found]
Diverses: 🔍

Eintraginfo

Erstellt: 04.11.2003 18:08
Aktualisierung: 27.06.2019 08:27
Anpassungen: 04.11.2003 18:08 (92), 27.06.2019 08:27 (2)
Komplett: 🔍
Cache ID: 216:622:103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Want to know what is going to be exploited?

We predict KEV entries!