Vulnerabilidad en CUPS (CVE-2014-5030)
Gravedad CVSS v2.0:
BAJA
Tipo:
CWE-59
Incorrecta resolución de una ruta antes de aceder a un fichero (Seguimiento de enlaces)
Fecha de publicación:
29/07/2014
Última modificación:
07/01/2017
Descripción
CUPS anterior a 2.0 permite a usuarios locales leer ficheros arbitrarios a través de un ataque de enlace simbólico sobre (1) index.html, (2) index.class, (3) index.pl, (4) index.php, (5) index.pyc o (6) index.py.
Impacto
Puntuación base 2.0
1.90
Gravedad 2.0
BAJA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:o:canonical:ubuntu_linux:10.04:*:*:*:lts:*:*:* | ||
cpe:2.3:o:canonical:ubuntu_linux:12.04:*:*:*:lts:*:*:* | ||
cpe:2.3:o:canonical:ubuntu_linux:14.04:*:*:*:lts:*:*:* | ||
cpe:2.3:a:apple:cups:*:*:*:*:*:*:*:* | 1.7.4 (incluyendo) | |
cpe:2.3:a:apple:cups:1.7:rc1:*:*:*:*:*:* | ||
cpe:2.3:a:apple:cups:1.7.0:*:*:*:*:*:*:* | ||
cpe:2.3:a:apple:cups:1.7.1:*:*:*:*:*:*:* | ||
cpe:2.3:a:apple:cups:1.7.1:b1:*:*:*:*:*:* | ||
cpe:2.3:a:apple:cups:1.7.2:*:*:*:*:*:*:* | ||
cpe:2.3:a:apple:cups:1.7.3:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://advisories.mageia.org/MGASA-2014-0313.html
- http://rhn.redhat.com/errata/RHSA-2014-1388.html
- http://secunia.com/advisories/60509
- http://secunia.com/advisories/60787
- http://www.debian.org/security/2014/dsa-2990
- http://www.mandriva.com/security/advisories?name=MDVSA-2015%3A108
- http://www.openwall.com/lists/oss-security/2014/07/22/13
- http://www.openwall.com/lists/oss-security/2014/07/22/2
- http://www.ubuntu.com/usn/USN-2341-1
- https://cups.org/str.php?L4455=