p PatchFirst

CVE-2018-6553

CVE-2018-6553 · AppArmor cupsd Sandbox Bypass Due to Use of Hard Links

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

The CUPS AppArmor profile incorrectly confined the dnssd backend due to use of hard links. A local attacker could possibly use this issue to escape confinement. This flaw affects versions prior to 2.2.7-1ubuntu2.1 in Ubuntu 18.04 LTS, prior to 2.2.4-7ubuntu3.1 in Ubuntu 17.10, prior to 2.1.3-4ubuntu0.5 in Ubuntu 16.04 LTS, and prior to 1.7.2-0ubuntu1.10 in Ubuntu 14.04 LTS.

CVSS 8.8 · Hoch · EPSS 0,4% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • cups

    Softwareversionen
    • ≥ unspecified, < 2.2.7-1ubuntu2.1: Betroffen (custom)

    Auf 2.2.7-1ubuntu2.1 aktualisieren

  • cups

    Softwareversionen
    • ≥ unspecified, < 2.2.4-7ubuntu3.1: Betroffen (custom)

    Auf 2.2.4-7ubuntu3.1 aktualisieren

  • cups

    Softwareversionen
    • ≥ unspecified, < 2.1.3-4ubuntu0.5: Betroffen (custom)

    Auf 2.1.3-4ubuntu0.5 aktualisieren

  • cups

    Softwareversionen
    • ≥ unspecified, < 1.7.2-0ubuntu1.10: Betroffen (custom)

    Auf 1.7.2-0ubuntu1.10 aktualisieren

  • cups Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.2.8-5

    Auf 2.2.8-5 aktualisieren

  • cups Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.2.8-5

    Auf 2.2.8-5 aktualisieren

  • cups Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.2.8-5

    Auf 2.2.8-5 aktualisieren

  • cups Ubuntu:14.04:LTS

    Softwareversionen
    • 1.7.0~rc1-0ubuntu5
    • 1.7.0-0ubuntu2
    • 1.7.0-0ubuntu3
    • 1.7.0-1
    • 1.7.0-2
    • 1.7.1-1
    • 1.7.1-2
    • 1.7.1-2git1
    • 1.7.1-3
    • 1.7.1-4
    • 1.7.1-4ubuntu1
    • 1.7.1-5ubuntu1
    • 1.7.1-5ubuntu3
    • 1.7.1-5ubuntu4
    • 1.7.1-5ubuntu5
    • 1.7.1-5ubuntu6
    • 1.7.1-5ubuntu7
    • 1.7.1-5ubuntu8
    • 1.7.1-5ubuntu9
    • 1.7.1-5ubuntu10
    • 1.7.2-0ubuntu1
    • 1.7.2-0ubuntu1.1
    • 1.7.2-0ubuntu1.2
    • 1.7.2-0ubuntu1.4
    • 1.7.2-0ubuntu1.5
    • 1.7.2-0ubuntu1.6
    • 1.7.2-0ubuntu1.7
    • 1.7.2-0ubuntu1.8
    • 1.7.2-0ubuntu1.9
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.7.2-0ubuntu1.10

    Auf 1.7.2-0ubuntu1.10 aktualisieren

  • cups Ubuntu:16.04:LTS

    Softwareversionen
    • 2.1.0-4ubuntu3
    • 2.1.0-5
    • 2.1.0-6
    • 2.1.0-6ubuntu1
    • 2.1.0-7
    • 2.1.2-1
    • 2.1.2-2
    • 2.1.3-1
    • 2.1.3-1build1
    • 2.1.3-3
    • 2.1.3-4
    • 2.1.3-4ubuntu0.2
    • 2.1.3-4ubuntu0.3
    • 2.1.3-4ubuntu0.4
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.1.3-4ubuntu0.5

    Auf 2.1.3-4ubuntu0.5 aktualisieren

  • cups Ubuntu:18.04:LTS

    Softwareversionen
    • 2.2.4-7ubuntu2
    • 2.2.5-2
    • 2.2.6-2
    • 2.2.6-3
    • 2.2.6-4
    • 2.2.6-5
    • 2.2.7-1ubuntu1
    • 2.2.7-1ubuntu2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.2.7-1ubuntu2.1

    Auf 2.2.7-1ubuntu2.1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →