CVE-2017-18190
Yüksək
Təsvir
CUPS-ın 2.2.2 versiyasından əvvəlki versiyalarda scheduler/client.c faylındakı valid_host() funksiyasında olan localhost.localdomain ağ siyahı girişi, uzaqdakı hücumçulara DNS rebinding ilə birlikdə CUPS demonuna POST sorğuları göndərməklə ixtiyari IPP əmrlərini icra etməyə imkan verir. localhost.localdomain adı çox vaxt DNS serveri vasitəsilə həll edilir (localhost.localdomain-in 127.0.0.1 olduğundan əmin olmaq üçün nə ƏMƏLİYYAT sistemi, nə də veb brauzer məsuliyyət daşımır).
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Apple Cups
Dərc16 fev 2018
İlk görülmə16 fev 2018
Necə düzəltmək olar
Yeniləyin
- apple cups2.2.2 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apple cups | v < 2.2.2 | 2.2.2 |
| debian debian_linux | 7.0, 8.0 | — |
| canonical ubuntu_linux | 14.04, 16.04 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.