CVE-2017-18190
Yüksek
Açıklama
CUPS 2.2.2 öncesindeki sürümlerde, scheduler/client.c dosyasındaki valid_host() fonksiyonunda bulunan bir localhost.localdomain beyaz liste girişi, DNS rebinding ile birlikte CUPS daemon'ına POST istekleri göndererek uzak saldırganların rastgele IPP komutları yürütmesine olanak tanır. localhost.localdomain adı genellikle bir DNS sunucusu aracılığıyla çözümlenir (localhost.localdomain adresinin 127.0.0.1 olduğundan emin olma sorumluluğu ne işletim sistemine ne de web tarayıcısına aittir).
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Apple Cups
Yayın16 Şub 2018
İlk görülme16 Şub 2018
Nasıl düzeltilir
Güncelleyin
- apple cups2.2.2 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apple cups | v < 2.2.2 | 2.2.2 |
| debian debian_linux | 7.0, 8.0 | — |
| canonical ubuntu_linux | 14.04, 16.04 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.