p PatchFirst

CVE-2018-6553

CVE-2018-6553 · AppArmor cupsd Sandbox Bypass Due to Use of Hard Links

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

The CUPS AppArmor profile incorrectly confined the dnssd backend due to use of hard links. A local attacker could possibly use this issue to escape confinement. This flaw affects versions prior to 2.2.7-1ubuntu2.1 in Ubuntu 18.04 LTS, prior to 2.2.4-7ubuntu3.1 in Ubuntu 17.10, prior to 2.1.3-4ubuntu0.5 in Ubuntu 16.04 LTS, and prior to 1.7.2-0ubuntu1.10 in Ubuntu 14.04 LTS.

CVSS 8.8 · Alta · EPSS 0,4% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • cups

    Versiones
    • ≥ unspecified, < 2.2.7-1ubuntu2.1: Afectada (custom)

    Actualiza a 2.2.7-1ubuntu2.1

  • cups

    Versiones
    • ≥ unspecified, < 2.2.4-7ubuntu3.1: Afectada (custom)

    Actualiza a 2.2.4-7ubuntu3.1

  • cups

    Versiones
    • ≥ unspecified, < 2.1.3-4ubuntu0.5: Afectada (custom)

    Actualiza a 2.1.3-4ubuntu0.5

  • cups

    Versiones
    • ≥ unspecified, < 1.7.2-0ubuntu1.10: Afectada (custom)

    Actualiza a 1.7.2-0ubuntu1.10

  • cups Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.2.8-5

    Actualiza a 2.2.8-5

  • cups Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.2.8-5

    Actualiza a 2.2.8-5

  • cups Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.2.8-5

    Actualiza a 2.2.8-5

  • cups Ubuntu:14.04:LTS

    Versiones
    • 1.7.0~rc1-0ubuntu5
    • 1.7.0-0ubuntu2
    • 1.7.0-0ubuntu3
    • 1.7.0-1
    • 1.7.0-2
    • 1.7.1-1
    • 1.7.1-2
    • 1.7.1-2git1
    • 1.7.1-3
    • 1.7.1-4
    • 1.7.1-4ubuntu1
    • 1.7.1-5ubuntu1
    • 1.7.1-5ubuntu3
    • 1.7.1-5ubuntu4
    • 1.7.1-5ubuntu5
    • 1.7.1-5ubuntu6
    • 1.7.1-5ubuntu7
    • 1.7.1-5ubuntu8
    • 1.7.1-5ubuntu9
    • 1.7.1-5ubuntu10
    • 1.7.2-0ubuntu1
    • 1.7.2-0ubuntu1.1
    • 1.7.2-0ubuntu1.2
    • 1.7.2-0ubuntu1.4
    • 1.7.2-0ubuntu1.5
    • 1.7.2-0ubuntu1.6
    • 1.7.2-0ubuntu1.7
    • 1.7.2-0ubuntu1.8
    • 1.7.2-0ubuntu1.9
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.7.2-0ubuntu1.10

    Actualiza a 1.7.2-0ubuntu1.10

  • cups Ubuntu:16.04:LTS

    Versiones
    • 2.1.0-4ubuntu3
    • 2.1.0-5
    • 2.1.0-6
    • 2.1.0-6ubuntu1
    • 2.1.0-7
    • 2.1.2-1
    • 2.1.2-2
    • 2.1.3-1
    • 2.1.3-1build1
    • 2.1.3-3
    • 2.1.3-4
    • 2.1.3-4ubuntu0.2
    • 2.1.3-4ubuntu0.3
    • 2.1.3-4ubuntu0.4
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.1.3-4ubuntu0.5

    Actualiza a 2.1.3-4ubuntu0.5

  • cups Ubuntu:18.04:LTS

    Versiones
    • 2.2.4-7ubuntu2
    • 2.2.5-2
    • 2.2.6-2
    • 2.2.6-3
    • 2.2.6-4
    • 2.2.6-5
    • 2.2.7-1ubuntu1
    • 2.2.7-1ubuntu2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.2.7-1ubuntu2.1

    Actualiza a 2.2.7-1ubuntu2.1

Fuentes originales

Comprueba tu servidor →