Vulnerabilidad en la interfaz web en CUPS (CVE-2014-5031)
Gravedad CVSS v2.0:
MEDIA
Tipo:
CWE-264
Permisos, privilegios y/o control de acceso
Fecha de publicación:
29/07/2014
Última modificación:
07/01/2017
Descripción
La interfaz web en CUPS anterior a 2.0 no comprueba que los ficheros tienen permisos de lectura universal, lo que permite a atacantes remotos obtener información sensible a través de vectores no especificados.
Impacto
Puntuación base 2.0
5.00
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:apple:cups:*:*:*:*:*:*:*:* | 1.7.4 (incluyendo) | |
cpe:2.3:a:apple:cups:1.7:rc1:*:*:*:*:*:* | ||
cpe:2.3:a:apple:cups:1.7.0:*:*:*:*:*:*:* | ||
cpe:2.3:a:apple:cups:1.7.1:*:*:*:*:*:*:* | ||
cpe:2.3:a:apple:cups:1.7.1:b1:*:*:*:*:*:* | ||
cpe:2.3:a:apple:cups:1.7.2:*:*:*:*:*:*:* | ||
cpe:2.3:a:apple:cups:1.7.3:*:*:*:*:*:*:* | ||
cpe:2.3:o:canonical:ubuntu_linux:10.04:*:*:*:lts:*:*:* | ||
cpe:2.3:o:canonical:ubuntu_linux:12.04:*:*:*:lts:*:*:* | ||
cpe:2.3:o:canonical:ubuntu_linux:14.04:*:*:*:lts:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://advisories.mageia.org/MGASA-2014-0313.html
- http://rhn.redhat.com/errata/RHSA-2014-1388.html
- http://secunia.com/advisories/60509
- http://secunia.com/advisories/60787
- http://www.debian.org/security/2014/dsa-2990
- http://www.mandriva.com/security/advisories?name=MDVSA-2015%3A108
- http://www.openwall.com/lists/oss-security/2014/07/22/13
- http://www.openwall.com/lists/oss-security/2014/07/22/2
- http://www.ubuntu.com/usn/USN-2341-1
- https://cups.org/str.php?L4455=