CVE-2002-1367
Kritik
Açıklama
Common Unix Printing System (CUPS) 1.1.14 ile 1.1.17 arasındaki sürümler, uzak saldırganların belirli bir UDP paketi aracılığıyla kimlik doğrulama olmadan yazıcı eklemesine izin verir; bu durum daha sonra, new-coke tarafından gösterildiği üzere, bir "need authorization" sayfası üzerinden yönetim sunucusu için yerel kök sertifikasını çalmak gibi yetkisiz etkinliklerin gerçekleştirilmesi için kullanılabilir.
ÖnemKritik
CVSS10.0
İstismar olasılığı—
Ürün
Easy Software Products Cups
Yayın26 Ara 2002
İlk görülme26 Ara 2002
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| easy_software_products cups | 1.0.4, 1.0.4_8, 1.1.1, 1.1.4, 1.1.4_2, 1.1.4_3, 1.1.4_5, 1.1.6, 1.1.7, 1.1.10, 1.1.13, 1.1.14, 1.1.17 | — |
| apple mac_os_x | 10.2, 10.2.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.