OpenPrinting CUPS is an open source printing system for Linux and other Unix-like operating systems. Prior to 2.4.20, the backend/ipp.c quote_string() function preserves carriage-return and line-feed characters in a remote printer-controlled marker-message before report_attr() writes the value to the scheduler status stream. The scheduler can parse an injected newline as a separate PPD: control line and persist an attacker-selected PPD keyword.
The reporter demonstrated that a later print job on a Foomatic-backed queue could consume an injected FoomaticRIPCommandLine value and execute in the filter context as lp. This issue is fixed in version 2.4.20.
Характеристики атаки
Способ атаки
Локальный
Нужен локальный доступ
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Требуется
Нужно действие пользователя
Последствия
Конфиденциальность
Нет
Нет утечки данных
Целостность
Нет
Нет модификации данных
Доступность
Низкое
Частичное нарушение работы
Строка CVSS v3.1
Тип уязвимости (CWE)
Ссылки 4
https://github.com/OpenPrinting/cups/commit/806e1b483096c51d59432468f4afdd7387d…
security-advisories@github.com
https://github.com/OpenPrinting/cups/commit/d41cf0616688721e9d435d54118c4c8a36e…
security-advisories@github.com
https://github.com/OpenPrinting/cups/releases/tag/v2.4.20
security-advisories@github.com
https://github.com/OpenPrinting/cups/security/advisories/GHSA-7hqf-mfhx-7r3v
security-advisories@github.com