2018-1362: CUPS: Mehrere Schwachstellen ermöglichen u.a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2018-07-12 14:45): Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Mehrere Schwachstellen in CUPS ermöglichen einem lokalen nicht authentisierten Angreifer das Eskalieren von Privilegien, das Ausspähen von Informationen sowie das Umgehen von Sicherheitsvorkehrungen. Zwei weitere Schwachstellen ermöglichen einem lokalen, einfach authentisierten Angreifer das Umgehen von Sicherheitsvorkehrungen sowie das Ausführen beliebigen Programmcodes. Eine Schwachstelle ermöglicht einem nicht authentisierten Angreifer im benachbarten Netzwerk das Ausführen beliebigen Programmcodes.

Debian stellt für die Distribution Stretch (stable) Backport-Sicherheitsupdates für das Paket 'cups' zur Behebung der Schwachstellen zur Verfügung.

Schwachstellen:

CVE-2017-15400

Schwachstelle in Zeroconf-Implementierung ermöglicht Ausführung beliebigen Programmcodes

CVE-2018-4180

Schwachstelle in CUPS ermöglicht Privilegieneskalation

CVE-2018-4181

Schwachstelle in CUPS ermöglicht Ausspähen von Informationen

CVE-2018-4182

Schwachstelle in CUPS ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2018-4183

Schwachstelle in CUPS ermöglicht Ausfühung beliebigen Programmcodes

CVE-2018-6553