p PatchFirst

CVE-2017-18190

CVE-2017-18190

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

A localhost.localdomain whitelist entry in valid_host() in scheduler/client.c in CUPS before 2.2.2 allows remote attackers to execute arbitrary IPP commands by sending POST requests to the CUPS daemon in conjunction with DNS rebinding. The localhost.localdomain name is often resolved via a DNS server (neither the OS nor the web browser is responsible for ensuring that localhost.localdomain is 127.0.0.1).

CVSS 7.5 · Élevée · EPSS 2,9% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • n/a

    Versions du logiciel
    • n/a: Concernée

    Aucun correctif publié

  • cups Debian:12

    Plages de versions concernées
    • ECOSYSTEM: < 2.2.3-2

    Mettez à jour vers 2.2.3-2

  • cups Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 2.2.3-2

    Mettez à jour vers 2.2.3-2

  • cups Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 2.2.3-2

    Mettez à jour vers 2.2.3-2

  • cups Ubuntu:14.04:LTS

    Versions du logiciel
    • 1.7.0~rc1-0ubuntu5
    • 1.7.0-0ubuntu2
    • 1.7.0-0ubuntu3
    • 1.7.0-1
    • 1.7.0-2
    • 1.7.1-1
    • 1.7.1-2
    • 1.7.1-2git1
    • 1.7.1-3
    • 1.7.1-4
    • 1.7.1-4ubuntu1
    • 1.7.1-5ubuntu1
    • 1.7.1-5ubuntu3
    • 1.7.1-5ubuntu4
    • 1.7.1-5ubuntu5
    • 1.7.1-5ubuntu6
    • 1.7.1-5ubuntu7
    • 1.7.1-5ubuntu8
    • 1.7.1-5ubuntu9
    • 1.7.1-5ubuntu10
    • 1.7.2-0ubuntu1
    • 1.7.2-0ubuntu1.1
    • 1.7.2-0ubuntu1.2
    • 1.7.2-0ubuntu1.4
    • 1.7.2-0ubuntu1.5
    • 1.7.2-0ubuntu1.6
    • 1.7.2-0ubuntu1.7
    • 1.7.2-0ubuntu1.8
    Plages de versions concernées
    • ECOSYSTEM: < 1.7.2-0ubuntu1.9

    Mettez à jour vers 1.7.2-0ubuntu1.9

  • cups Ubuntu:16.04:LTS

    Versions du logiciel
    • 2.1.0-4ubuntu3
    • 2.1.0-5
    • 2.1.0-6
    • 2.1.0-6ubuntu1
    • 2.1.0-7
    • 2.1.2-1
    • 2.1.2-2
    • 2.1.3-1
    • 2.1.3-1build1
    • 2.1.3-3
    • 2.1.3-4
    • 2.1.3-4ubuntu0.2
    • 2.1.3-4ubuntu0.3
    Plages de versions concernées
    • ECOSYSTEM: < 2.1.3-4ubuntu0.4

    Mettez à jour vers 2.1.3-4ubuntu0.4

Sources originales

Vérifiez votre serveur →