CVE-2024-47076
Təsvir
CUPS standartlara əsaslanan, açıq mənbəli çap sistemidir və `libcupsfilters`, Printer Tətbiqlərində tələb olunan məlumat formatının çevrilməsi tapşırıqları üçün istifadə edilən kitabxana funksiyaları kimi keçmiş `cups-filters` paketinin filtrlərinin kodunu ehtiva edir. `libcupsfilters`-dəki `cfGetPrinterAttributes5` funksiyası IPP serverindən qaytarılan IPP atributlarını təmizləmir. Bu IPP atributlarından, məsələn, PPD faylını yaratmaq üçün istifadə edildikdə, hücumçu tərəfindən idarə olunan məlumatların CUPS sisteminin digər hissələrinə ötürülməsinə səbəb ola bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openprinting libcupsfilters | v ≤ 2.0.0, 2.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.