Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:L/AC:M/Au:N/C:C/I:C/A:C)
Производитель ПО
Наименование ПО
hpijs
(any)
hplip
(any)
hplip3
(any)
hplip3-common
(any)
hplip3-libs
(any)
libsane-hpaio
(any)
libsane-hpaio3
(any)
Описание
Пакеты hplip содержат проект Hewlett-Packard Linux Imaging and Printing (HPLIP), который предоставляет драйверы для принтеров и многофункциональных периферийных устройств Hewlett-Packard.
HPLIP взаимодействует с PolicyKit для прохождения авторизации, используя интерфейс D-Bus API, подверженный возникновению состояния гонки. Эксплуатация данной уязвимости позволяет злоумышленникам обойти авторизацию в PolicyKit. Данное обновление позволяет HPLIP взаимодействовать с PolicyKit, используя другой интерфейс API, не подверженный возникновению состояния гонки. (CVE-2013-4325)
Для устранения уязвимостей пользователям hplip необходимо обновить систему, используя данные пакеты с бэкпортироваными исправлениями.
HPLIP взаимодействует с PolicyKit для прохождения авторизации, используя интерфейс D-Bus API, подверженный возникновению состояния гонки. Эксплуатация данной уязвимости позволяет злоумышленникам обойти авторизацию в PolicyKit. Данное обновление позволяет HPLIP взаимодействовать с PolicyKit, используя другой интерфейс API, не подверженный возникновению состояния гонки. (CVE-2013-4325)
Для устранения уязвимостей пользователям hplip необходимо обновить систему, используя данные пакеты с бэкпортироваными исправлениями.
Как исправить
Используйте рекомендации производителя, доступные по ссылке https://access.redhat.com/knowledge/articles/11258
Ссылки
https://rhn.redhat.com/errata/RHSA-2013-1274.html
Источник: CVE
Наименование: CVE-2013-4325
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-4325
Источник: CVE
Наименование: CVE-2013-4325
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-4325
