CVE-2014-8166

Yüksek

Açıklama

CUPS içindeki sunucunun tarama özelliği, paylaşılan yazıcı adlarındaki ANSI kaçış dizilerini filtrelememektedir; bu durum, uzaktaki saldırganların özel olarak hazırlanmış bir yazıcı adı aracılığıyla rastgele kod çalıştırmasına izin verebilir.

ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünCups
Yayın12 Oca 2018
İlk görülme12 Oca 2018

Nasıl düzeltilir

Güncelleyin
  • cups cups1.6 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
cups cupsv < 1.61.6

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.