Common Unix Printing System(CUPS)是一款通用Unix打印系统,是Unix环境下的跨平台打印解决方案,基于Internet打印协议,提供大多数PostScript和raster打印机服务。 CUPS 1.1.23之前版本的scheduler/client.c后台程序中有is_path_absolute函数。远程攻击者可以通过HTTP请求中的\"..\..\" URL引起拒绝服务攻击(通过固定循环消耗CPU)。
Common Unix Printing System(CUPS)是一款通用Unix打印系统,是Unix环境下的跨平台打印解决方案,基于Internet打印协议,提供大多数PostScript和raster打印机服务。 CUPS 1.1.23之前版本的scheduler/client.c后台程序中有is_path_absolute函数。远程攻击者可以通过HTTP请求中的\"..\..\" URL引起拒绝服务攻击(通过固定循环消耗CPU)。