CVE-2002-1367
CVE-2002-1367
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Common Unix Printing System (CUPS) 1.1.14 through 1.1.17 allows remote attackers to add printers without authentication via a certain UDP packet, which can then be used to perform unauthorized activities such as stealing the local root certificate for the administration server via a "need authorization" page, as demonstrated by new-coke.
EPSS 3,7% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
cups Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.1.18-1
Auf 1.1.18-1 aktualisieren
cups Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.1.18-1
Auf 1.1.18-1 aktualisieren
cups Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.1.18-1
Auf 1.1.18-1 aktualisieren
Originalquellen
- http://archives.neohapsis.com/archives/vulnwatch/2002-q4/0117.html
- http://distro.conectiva.com.br/atualizacoes/?id=a&anuncio=000702
- http://www.debian.org/security/2003/dsa-232
- http://www.novell.com/linux/security/advisories/2003_002_cups.html
- http://www.idefense.com/advisory/12.19.02.txt
- http://www.redhat.com/support/errata/RHSA-2002-295.html
- http://marc.info/?l=bugtraq&m=104032149026670&w=2
- http://www.mandrakesoft.com/security/advisories?name=MDKSA-2003:001
- http://www.securityfocus.com/bid/6436
- https://exchange.xforce.ibmcloud.com/vulnerabilities/10908
- https://nvd.nist.gov/vuln/detail/CVE-2002-1367