Apple CUPS(Common Unix Printing System)是美国苹果(Apple)公司的一套开源的用于OS X和类Unix系统的打印系统。该系统基于Internet打印协议(IPP),提供大多数PostScript和raster打印机服务。 Apple CUPS 1.7.1之前的版本中存在安全漏洞,该漏洞源于lppasswd应用程序的配置中存在错误。当以‘setuid’权限运行时,本地攻击者可通过修改HOME环境变量并在‘.cups/client.conf’文件上实施符号链接攻击,利用该漏洞读取部分文件。
Apple CUPS(Common Unix Printing System)是美国苹果(Apple)公司的一套开源的用于OS X和类Unix系统的打印系统。该系统基于Internet打印协议(IPP),提供大多数PostScript和raster打印机服务。 Apple CUPS 1.7.1之前的版本中存在安全漏洞,该漏洞源于lppasswd应用程序的配置中存在错误。当以‘setuid’权限运行时,本地攻击者可通过修改HOME环境变量并在‘.cups/client.conf’文件上实施符号链接攻击,利用该漏洞读取部分文件。