Apple CUPS 安全漏洞 CVE-2013-6891 CNNVD-201401-537

1.2 AV AC AU C I A
发布: 2014-01-26
修订: 2014-03-06

Apple CUPS(Common Unix Printing System)是美国苹果(Apple)公司的一套开源的用于OS X和类Unix系统的打印系统。该系统基于Internet打印协议(IPP),提供大多数PostScript和raster打印机服务。 Apple CUPS 1.7.1之前的版本中存在安全漏洞,该漏洞源于lppasswd应用程序的配置中存在错误。当以‘setuid’权限运行时,本地攻击者可通过修改HOME环境变量并在‘.cups/client.conf’文件上实施符号链接攻击,利用该漏洞读取部分文件。

0%
暂无可用Exp或PoC
当前有6条受影响产品信息