CVE-2023-32324

Yüksək

Təsvir

OpenPrinting CUPS açıq mənbəli çap sistemidir. 2.4.2 və əvvəlki versiyalarda heap bufer daşması zəifliyi uzaqdan təcavüzkara xidmətdən imtina (DoS) hücumu həyata keçirməyə imkan verir. `format_log_line` funksiyasındakı bufer daşması zəifliyi uzaqdan təcavüzkarlara təsirlənmiş sistemdə DoS yaratmağa imkan verə bilər. Zəiflikdən istifadə `cupsd.conf` konfiqurasiya faylında `loglevel` dəyərinin `DEBUG` olaraq təyin edildiyi halda tetiklənə bilər. Dərc olunma anında məlum yamaq və ya keçici həll yoxdur.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı74. faiz dərəcəsi1,5%
MəhsulOpenprinting Cups
Dərc1 iyn 2023
İlk görülmə1 iyn 2023

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
openprinting cupsv ≤ 2.4.2—
debian debian_linux10.0—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2023-32324 · Openprinting Cups · Dark Radar