CVE-2015-8560

Wysokie

Opublikowano: 14/04/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W podatności CVE-2015-8560 występuje niekompletna lista zablokowanych znaków w util.c w foomatic-rip w cups-filters przed wersją 1.4.0 oraz w foomatic-filters w Foomatic 4.0.x. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń za pomocą znaku ; (średnik) w zadaniu drukowania.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do zdalnego wykonania poleceń, co może prowadzić do przejęcia kontroli nad systemem lub wycieku danych. Organizacje powinny być świadome ryzyka związanego z nieautoryzowanym dostępem do systemów drukowania.

Rekomendacja

Zaleca się aktualizację do wersji cups-filters 1.4.0 lub nowszej oraz Foomatic 4.0.x, aby usunąć tę podatność. Dodatkowo, warto wprowadzić dodatkowe zabezpieczenia w systemie drukowania.

Inne podatności w cups-filters, foomatic-filters

CVE-2015-8327Wysokie
W podatności CVE-2015-8327 występuje niekompletna lista zablokowanych znaków w util.c w foomatic-rip w cups-filters przed wersją 1.2.0 oraz w foomatic-filters w Foomatic 4.0.x. Umożliwia to zdalnym atakującym wykonanie dowolnych poleceń za pomocą znaków ` (backtick) w zadaniu drukowania.

Oryginalny opis (angielski, źródło NVD)

Incomplete blacklist vulnerability in util.c in foomatic-rip in cups-filters 1.0.42 before 1.4.0 and in foomatic-filters in Foomatic 4.0.x allows remote attackers to execute arbitrary commands via a ; (semicolon) character in a print job, a different vulnerability than CVE-2015-8327.