2020-2115: CUPS: Mehrere Schwachstellen ermöglichen u. a. eine Privilegieneskalation

Historie:

Version 1 (2020-09-30 17:42): Neues Advisory
Version 2 (2020-10-09 09:13): Für Oracle Linux 7 (aarch64, x86_64) steht ein Sicherheitsupdate für 'cups' bereit, um die Schwachstellen zu beheben.

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux
Oracle

Beschreibung:

Eine Schwachstelle ermöglicht einem entfernten Angreifer auf Drucker im Netzwerk eines angegriffenen Benutzers zuzugreifen. Ein erfolgreicher Angriff erfordert die Interaktion eines Benutzers. Zwei weitere Schwachstellen ermöglichen einem Angreifer mit üblichen Benutzerrechten im benachbarten Netzwerk das Durchführen von Denial-of-Service (DoS)-Angriffen und möglicherweise das Ausführen beliebigen Programmcodes.

Red Hat stellt für Red Hat Enterprise Linux 7 (Server, Workstation, Desktop, for Scientific Computing) Sicherheitsupdates für 'CUPS' bereit, um die Schwachstellen zu beheben. Diese Updates werden im Zusammenhang mit der Veröffentlichung von Red Hat Enterprise Linux 7.9 zur Verfügung gestellt.

Schwachstellen:

CVE-2017-18190

Schwachstelle in CUPS ermöglicht Privilegieneskalation

CVE-2019-8675

Schwachstelle in CUPS ermöglicht u. a. Denial-of-Service-Angriff

CVE-2019-8696