Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:L/AC:L/Au:N/C:N/I:N/A:C)
Производитель ПО
Наименование ПО
hpijs
(Unknown)
Описание
Обработчик сообщения hpssd в hpssd.py в HP Linux Imaging and Printing (HPLIP) позволяет локальным пользователям вызвать отказ в обслуживании (прекращение выполнения процесса), используя специально сформированный пакет, как показано на примере отправки "msg=0" на TCP-порт 2207.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://hplipopensource.com/hplip-web/index.html
http://hplipopensource.com/hplip-web/index.html
Ссылки
BID (30683): http://www.securityfocus.com/bid/30683
XF (hplip-hpssd-dos(44440)): http://xforce.iss.net/xforce/xfdb/44440
XF (hplip-hpssd-dos(44440)): http://xforce.iss.net/xforce/xfdb/44440