BDU:2018-01423 (CVE-2017-18190)

Уязвимость сервера печати CUPS, связанная с возможностью выполнения произвольных IPP-команд, позволяющая пользователю нарушить целостность данных

Опубликовано: 2018-12-10

Описание

Уязвимость сервера печати CUPS связана с возможностью выполнения произвольных IPP-команд. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, нарушить целостность данных путём отправки POST-запросов службе CUPS вместе с перепривязыванием DNS

Затрагиваемое ПО и версии

Astra Linux Special Edition (1.5 «Смоленск»)Common Unix Printing System (до 2.2.2)

Способ устранения

Для CUPS
Обновление программного обеспечения до 2.2.2 или более поздней версии

Для Astra Linux:
Обновление программного обеспечения (пакета cups) до 1.5.3-5+deb7u6 или более поздней версии

Оценка CVSS

Балл	5 — высокая опасность

Источники и патчи

https://nvd.nist.gov/vuln/detail/CVE-2017-18190;https://security-tracker.debian.org/tracker/CVE-2017-18190

Проверьте безопасность своего сайта и почты → Полная проверка домена