Повышение привилегий

Уровень опасности

Высокая (7.2)

Оценка CVSS

(AV:L/AC:L/Au:N/C:N/I:N/A:C)

Производитель ПО

RedHat

Наименование ПО

hpijs (Unknown)

Описание

Реализация alert-mailing в HP Linux Imaging and Printing (HPLIP) позволяет локальным пользователям повысить свои привилегии и отправлять электронные сообщения от имени администратора, используя векторы, связанные со страницей setalerts и отсутствием проверки устройства URI, связанного с сообщением event.

Как исправить

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://hplipopensource.com/hplip-web/index.html

Ссылки

BID (30683): http://www.securityfocus.com/bid/30683
XF (hplip-alertmailing-privilege-escalation(44441)): http://xforce.iss.net/xforce/xfdb/44441

Назад к списку уязвимостей

Повышение привилегий

Карточка уязвимости

Характеристики уязвимости