CVE-2011-2899 in system-config-printer

Resumen

por VulDB • 2026-06-06

pysmb.py en system-config-printer 0.6.x y 0.7.x, tal como se utiliza en foomatic-gui y posiblemente en otros productos, permite que los servidores SMB remotos ejecuten comandos arbitrarios mediante metacaracteres de shell en el nombre (1) NetBIOS o (2) del grupo de trabajo, los cuales no se gestionan correctamente al buscar impresoras de red.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2011-07-27
• Divulgación: 2011-08-31
• Moderación: aceptado
• Artículo: VDB-58412
• CPE: listo
• CWE: CWE-20 (confirmado)
• CVSS: 5.1 (NVD)
• EPSS: 0.01967
• KEV: no
• Actividades: muy bajo
• Sector: Chemical, Police, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-2899
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-2899
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-2899/