CVE-2015-2265
Yüksek
Açıklama
cups-filters 1.0.66 öncesindeki utils/cups-browsed.c dosyasındaki remove_bad_chars fonksiyonu, uzak IPP yazıcılarının (1) model veya (2) PDL içerisindeki ardışık kabuk meta karakterleri aracılığıyla rastgele komutlar yürütmesine olanak tanır. NOT: bu zafiyet, CVE-2014-2707 için yapılan eksik bir düzeltmeden kaynaklanmaktadır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünLinuxfoundation Cups-filters
Yayın24 Mar 2015
İlk görülme24 Mar 2015
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linuxfoundation cups-filters | v ≤ 1.0.65 | — |
| canonical ubuntu_linux | 14.04, 14.10 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.