Lucene search

K
seebugRootSSV:62206
HistoryApr 17, 2014 - 12:00 a.m.

cups-filters cups-browsed OS命令注入漏洞

2014-04-1700:00:00
Root
www.seebug.org
7

0.002 Low

EPSS

Percentile

54.3%

CVE ID:CVE-2014-2707

CUPS是一款通用Unix打印系统,是Unix环境下的跨平台打印解决方案,基于Internet打印协议,提供大多数PostScript和raster打印机服务。

cups-filters cups-browsed没有正确过滤打印机名和PDL的输入,允许攻击者利用漏洞提交恶意请求注入和执行任意shell命令。
0
cups-filters 1.x
cups-filters 1.0.51版本已修复该漏洞,建议用户下载使用:
http://bzr.linuxfoundation.org/loggerhead/openprinting/cups-filters/revision/7188#NEWS