Easy Software Products CUPS 迄 1.1.23 HTTP Request サービス拒否

履歴差分リンクするjsonxmlCTI

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
5.1	$0-$5k	0.00

要約情報

Easy Software Products CUPS 迄 1.1.23内に重大として分類された脆弱性が発見されました。影響を受けるのは不明な関数コンポーネントHTTP Request Handlerのです。操作入力値/..aを用いた結果としてサービス拒否につながります。攻撃はリモートで開始される場合があります。該当するコンポーネントのアップグレードを推奨します。

Easy Software Products CUPS 迄 1.1.23内に重大として分類された脆弱性が発見されました。影響を受けるのは不明な関数コンポーネントHTTP Request Handlerのです。操作入力値/..aを用いた結果としてサービス拒否につながります。 CWEによる問題の宣言は、CWE-404 につながります。この弱点は発表されました 2004年12月30日 kmutoによって（CUPS Teamとともに）（ウェブサイト）。アドバイザリーは cups.org から入手可能です。

攻撃はリモートで開始される場合があります。技術的な詳細が利用可能です。攻撃の複雑性はかなり高いです。悪用は難しいようです。この脆弱性の人気度は平均以上です。現在の時点で、エクスプロイトの価格はおおよそUSD $0-$5kかもしれません。この脆弱性は、MITRE ATT&CKプロジェクトによって T1499 に割り当てられました。

未定義として宣言されています。 0dayにはおよそ $0-$5k の価値があったと予想しています。】のプラグインを提供しています。

バグフィックスはcups.orgから入手できます。該当するコンポーネントのアップグレードを推奨します。