CVE-2017-15400

Yüksek

Açıklama

Google Chrome OS'in 62.0.3202.74 öncesindeki sürümlerinde yer alan CUPS içerisindeki IPP filtrelerinin yetersiz kısıtlanması, uzak bir saldırganın özel olarak hazırlanmış bir PPD dosyası aracılığıyla cups daemon ile aynı ayrıcalıklara sahip bir komut yürütmesine olanak tanımaktaydı; bu durum yazıcı zeroconfig CRLF sorunu olarak da bilin

ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünGoogle Chrome Os
Yayın7 Şub 2018
İlk görülme7 Şub 2018

Nasıl düzeltilir

Güncelleyin
  • google chrome_os62.0.3202.74 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
google chrome_osv < 62.0.3202.7462.0.3202.74

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.