CVE-2015-8560
Yüksek
Açıklama
cups-filters 1.4.0 öncesindeki 1.0.42 sürümünde yer alan foomatic-rip içerisindeki util.c dosyasında ve Foomatic 4.0.x sürümündeki foomatic-filters'da bulunan eksik kara liste zafiyeti, uzaktan saldırganların bir yazdırma işindeki ; (noktalı virgül) karakteri aracılığıyla keyfi komutlar çalıştırmasına olanak tanır; bu durum CVE-2015-8327'den farklı bir zafiyettir.
ÖnemYüksek
CVSS7.3
İstismar olasılığı—
Ürün
Linuxfoundation Cups-filters
Yayın14 Nis 2016
İlk görülme14 Nis 2016
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linuxfoundation cups-filters | 1.0.42, 1.0.43, 1.0.44, 1.0.45, 1.0.46, 1.0.47, 1.0.48, 1.0.49, 1.0.50, 1.0.51, 1.0.52, 1.0.53, 1.0.54, 1.0.55, 1.0.56, 1.0.57, 1.0.58, 1.0.59, 1.0.60, 1.0.61, 1.0.62, 1.0.63, 1.0.64, 1.0.65, 1.0.66, 1.0.67, 1.0.68, 1.0.69, 1.0.70, 1.0.71, 1.0.72, 1.0.73, 1.0.74, 1.0.75, 1.0.76, 1.1.0, 1.2.0, 1.3.0 | — |
| canonical ubuntu_linux | 12.04, 14.04, 15.04, 15.10 | — |
| debian debian_linux | 8.0 | — |
| linuxfoundation foomatic-filters | 4.0.0, 4.0.1, 4.0.2, 4.0.3, 4.0.4, 4.0.5, 4.0.6, 4.0.7, 4.0.8, 4.0.9, 4.0.10, 4.0.11, 4.0.12, 4.0.13, 4.0.14, 4.0.15, 4.0.16, 4.0.17 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.