Skip to content
OpenAdvisories
Medium WID-SEC-2024-1887 1 CVE

CUPS: Eine Schwachstelle ermöglicht Privilegieneskalation

Published May 2, 2021 · Updated Aug 20, 2024 · Revision 2 · de-DE

Vendor: amazon Vendor: SUSE Product: Linux Product: Linux 2 Platform: Linux

Summary

Ein lokaler Angreifer kann eine Schwachstelle in CUPS ausnutzen, um seine Privilegien zu erhöhen.

Product

CUPS (Common Unix Printing System) ist ein Printspooler, der es lokalen und entfernten Benutzern ermöglicht, Druckfunktionen über das Internet Printing Protocol (IPP) zu nutzen.

Vulnerabilities 1

  • Low 3.3
    CVE-2021-25317

    cups: ownership of /var/log/cups allows the lp user to create files as root

    A Incorrect Default Permissions vulnerability in the packaging of cups of SUSE Linux Enterprise Server 11-SP4-LTSS, SUSE Manager Server 4.0, SUSE OpenStack Cloud Crowbar 9; openSUSE Leap 15.2, Factory allows local attackers with control of the lp users to cre…

    SUSE openSUSE Factory openSUSE Leap 15.2 Linux

Revision history

  1. #2

    Neue Updates von Amazon aufgenommen

  2. #1

    Initiale Fassung

References