Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

CUPS CGI : Vulnérabilité de Dépassement de Tampon

19/03/2008 10H43
Référence Secunia : SA29431 
Date de publication : 2008-03-19

Risque : Moyennement Critique. Niveau 3 sur 5.
Impact : DoS, Accès au système
Lieu : Depuis le réseau local


Solutions :
Non corrigée


Produit :
CUPS 1.x

Référence CVE :
CVE-2008-0047


Description :
Une vulnérabilité a été rapportée dans CUPS, qui pourrait être exploitée par des personnes malintentionnées pour causer un Déni de Service (DoS) ou pour potentiellement compromettre un système vulnérable.

La vulnérabilité est causée du fait d'une erreur non-spécifiée dans le CUPS CGI backend. Cela pourrait être exploité pour causer un "heap overflow" via une requête IPP.

L'exploitation de ce problème pourrait être exploitée par un attaquant distant afin de compromettre une machine vulnérable, mais n'est possible seulement si le système vulnérable partage des imprimantes sur le réseau.

NOTE : Si le partage d'imprimante est désactivé, la vulnérabilité peut seulement être exploitée par des utilisateurs locaux malveillants.

La vulnérabilité est rapportée en version 1.3.5. Les autres versions pourraient également être affectées.


Solutions :
Restreindre l'accès à des utilisateurs de confiance seulement. Désactiver le partage d'imprimante.


Vulnérabilité découverte par :

regenrecht, a rapporté via iDefense.

Référence :
iDefense:
http://labs.idefense.com/intelligence/vulnerabilities/display.php?id=674




Veuillez noter : L'information sur laquelle ce bulletin Secunia est basé provient d'un tiers sans mention du contraire. Secunia collecte, valide, et vérifie tout les rapports de vulnérabilité issus de la recherche en sécurité de groupes, distributeurs ou autres.

Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.