CVE-2024-35235
ŚrednieStreszczenie
Podatność w systemie drukowania CUPS w wersjach 2.4.8 i wcześniejszych. Podczas uruchamiania serwera cupsd z konfiguracją Listen wskazującą na dowiązanie symboliczne, proces może wykonać dowolne chmod na wskazanym pliku.
Ocena ryzyka
Atakujący może zmienić uprawnienia dowolnego pliku w systemie, co może prowadzić do eskalacji uprawnień lub naruszenia integralności danych.
Rekomendacja
Zaktualizuj CUPS do najnowszej wersji. Unikaj używania dowiązań symbolicznych w konfiguracji Listen.
Oryginalny opis (angielski, źródło NVD)
OpenPrinting CUPS is an open source printing system for Linux and other Unix-like operating systems. In versions 2.4.8 and earlier, when starting the cupsd server with a Listen configuration item pointing to a symbolic link, the cupsd process can be caused to perform an arbitrary chmod of the provid