CUPS bis 1.1.22rc1 Samba freigegebener Drucker error_log Kontodaten auslesen

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
3.4$0-$5k0.00

Zusammenfassunginfo

In Easy Software Products CUPS wurde eine problematische Schwachstelle ausgemacht. Das betrifft eine unbekannte Funktionalität der Komponente Samba Error Log Handler. Die Manipulation führt zu Information Disclosure. Die Verwundbarkeit wird mit der eindeutigen Identifikation CVE-2004-0923 gehandelt. Der Angriff kann über das Netzwerk angegangen werden. Desweiteren ist ein Exploit verfügbar. Als bestmögliche Massnahme wird das Einspielen eines Upgrades empfohlen.

Detailsinfo

Linux ist ein freies, UNIX-ähnliches Betriebssystem, das der General Public License (GPL) unterliegt. Es wurde 1991 vom Finnen Linus Torvalds ins Leben gerufen. Heute gilt es als grösster Konkurrent zum kommerziellen Windows-Betriebssystem aus dem Hause Microsoft. CUPS ist der Name eines Print-Spoolers, der standardmässig bei vielen Linux-Distributionen mitinstalliert wird. Jlovell meldet auf der Projekt-Seite, dass bei CUPS bis 1.1.22rc1 das Drucken über einen mittels Samba freigegebenen Drucker die Samba-Kontodaten in der Log-Datei error_log gespeichert werden. Ein lokaler Angreifer kann so indirekt in den Besitz sensitiver Samba-Benutzerinformationen kommen. Jlovell postete in seiner Meldung auf der Projekt-Seite einen Patch [http://www.cups.org/strfiles/920/sanitize.patch], der durch Michael Sweet optimiert [http://www.cups.org/strfiles/920/str920.patch] und am 4. Oktober 2004 in das offizielle CVE übernommen wurde. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (17593), Tenable (15444), SecurityFocus (BID 11324†), OSVDB (10499†) und Secunia (SA12736†) dokumentiert. Weitere Informationen werden unter debian.org bereitgestellt. VulDB is the best source for vulnerability data and more expert information about this specific topic.

Für den Vulnerability Scanner Nessus wurde am 09.10.2004 ein Plugin mit der ID 15444 (GLSA-200410-06 : CUPS: Leakage of sensitive information) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Gentoo Local Security Checks zugeordnet und im Kontext l ausgeführt.

Diese schwachstelle ist ärgerlich, sowohl für die Entwickler als auch für die Benutzer. Denn so hätte es eigentlich keine Schwierigkeit darstellen sollen, bei der Entwicklung der Software darauf zu achten, dass keine sensitiven User-Credentials in den Protokoll-Dateien auftauchen. Dies ist ein Fehler, der vielen Hobby-Programmierern und unerfahrenen Entwicklern unterlauft.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 3.7
VulDB Meta Temp Score: 3.4

VulDB Base Score: 3.7
VulDB Temp Score: 3.4
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Information Disclosure
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Teilweise
Lokal: Ja
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 15444
Nessus Name: GLSA-200410-06 : CUPS: Leakage of sensitive information
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 52347
OpenVAS Name: FreeBSD Ports: cups-base
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Patch: cups.org

Timelineinfo

29.09.2004 🔍
29.09.2004 +0 Tage 🔍
04.10.2004 +5 Tage 🔍
04.10.2004 +0 Tage 🔍
04.10.2004 +0 Tage 🔍
05.10.2004 +1 Tage 🔍
06.10.2004 +0 Tage 🔍
07.10.2004 +1 Tage 🔍
09.10.2004 +2 Tage 🔍
09.10.2004 +0 Tage 🔍
09.11.2004 +31 Tage 🔍
27.01.2005 +79 Tage 🔍
16.12.2024 +7263 Tage 🔍

Quelleninfo

Advisory: cups.org
Person: jlovell
Firma: CUPS Team
Status: Bestätigt

CVE: CVE-2004-0923 (🔍)
GCVE (CVE): GCVE-0-2004-0923
GCVE (VulDB): GCVE-100-864

OVAL: 🔍

CERT: 🔍
X-Force: 17593 - CUPS disclose passwords in log files, Medium Risk
SecurityFocus: 11324 - CUPS Error_Log Local Password Disclosure Vulnerability
Secunia: 12736 - CUPS Print Queue Security Bypass and Logfile Credentials Disclosure, Less Critical
OSVDB: 10499 - CUPS Printing Log Password Disclosure
SecurityTracker: 1011529
Vulnerability Center: 5749 - CUPS <= 1.1.21 Allows to Obtain Usernames and Passwords via error_log File, Low

scip Labs: https://www.scip.ch/?labs.20161013
Diverses: 🔍

Eintraginfo

Erstellt: 07.10.2004 11:06
Aktualisierung: 16.12.2024 07:55
Anpassungen: 07.10.2004 11:06 (100), 29.06.2019 12:56 (2), 16.12.2024 07:55 (18)
Komplett: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!