Tu­los­tus­pal­ve­lu­oh­jel­mis­tos­ta pai­kat­tiin haa­voit­tu­vuus

CUPS on useimmissa Linux-jakeluissa ja Mac OS X -käyttöjärjestelmässä käytössä oleva tulostuspalveluohjelmisto. Ohjelmiston Internet Printing Protocol -tunnisteiden käsittelystä on löytynyt haavoittuvuus.

CUPS on useimmissa Linux-jakeluissa ja Mac OS X -käyttöjärjestelmässä käytössä oleva tulostuspalveluohjelmisto. Ohjelmiston Internet Printing Protocol -tunnisteiden käsittelystä on löytynyt haavoittuvuus.

Haavoittuvuutta hyväksikäyttämällä hyökkääjä voi aiheuttaa palveluneston ja saattaa pystyä suorittamaan mielivaltaisia komentoja kohdejärjestelmässä.

Liikennöinti verkon yli CUPS-palveluun on useimmiten kielletty käyttöjärjestelmän vakioasetuksilla.

Haavoittuvuudelle ovat alttiita CUPS-ohjelmiston versiot ennen versiota 1.3.4.

Cert-Fi neuvoo päivittämään ohjelmiston uusimpaan versioon. Haavoittuvuuden hyväksikäyttöä voi rajoittaa estämällä liikennöinnin CUPS-palvelun käyttämään porttiin (tavallisesti TCP 631 ja UDP 631) oman verkon ulkopuolelta.

Ilmoita asiavirheestä