| 취약점ID |
23102 |
| 위험도 |
40 |
| 포트 |
631 |
| 프로토콜 |
TCP |
| 분류 |
CUPS |
| 상세설명 |
CUPS 서버의 버전 정보에 따르면 해당 서버에는 다중의 취약점들(2)이 존재한다. Easy Software Products 사의 CUPS(Common UNIX Printing System)은 "Internet Printing Protocol"에 기반을 둔 UNIX 플랫폼들을 위한 이기종간 프린트 작업 솔루션이다. CUPS는 웹 기반의 그래피컬 인터페이스을 가지고 있으며 대부분의 Linux 시스템들에서도 사용 가능하다. CUPS 1.0.4 그리고 1.1.22 사이의 버전들은 다음과 같은 다중의 취약점들에 영향을 받는다:
- hpgltops 필터에 원격으로 도용 가능한 버퍼 오버플로우가 존재하여 잘 조작된 HPGL 파일들이 통해 CUPS 'lp' 계정으로 임의의 명령들을 수행할 수 있다.
- 로컬 사용자는 임의의 사용자가 새로운 패스워드 파일의 임시 복사본을 말끔히 지울 때까지 자신의 패스워드를 바꾸지 못하게 할 수 있다 (lppasswd 결함).
- 로컬 사용자는 lppasswd를 수행하는 동안 stderr 파일 명시자를 닫음으로써 패스워드 파일에 임의의 내용을 추가할 수 있다 (lppasswd 결함).
- 로컬 공격자는 CUPS 패스워드 파일을 비워지게 하여, Digest 인증을 이용한 정상적인 클라이언트들에 대한 서비스를 거부하도록 할 수 있다 (lppasswd 결함).
- 원격지의 공격자는 잘 조작된 HTTP GET 요청을 보냄으로써, CUPS 서비스가 Hang을 일으키게 하여 모든 가용한 CPU 자원들을 소모시킬 수 있다.
* 알림: 이 점검항목은 이 취약점을 점검하기 위해 해당 CUPS 서버의 버전 정보만을 확인한다. 따라서 거짓 양성반응(False Positive)을 보일 수 있다.
* 참고 사이트:
http://www.securitytracker.com/alerts/2005/Jan/1012811.html
* 영향을 받는 플랫폼:
Easy Software Products, CUPS (Common UNIX Printing System) 1.1.22 이하의 버전들
Linux Any version
Unix Any version |
| 해결책 |
CUPS 소프트웨어 웹 사이트인 http://www.cups.org/software.php 구할 수 있는 CUPS의 가장 최신 버전(1.1.23 혹은 이후)으로 업그레이드 하여야 한다. |
| 관련 URL |
CVE-2004-1267,CVE-2004-1268,CVE-2004-1269,CVE-2004-1270 (CVE) |
| 관련 URL |
11968,12004,12005,12007,12200 (SecurityFocus) |
| 관련 URL |
18604,18606,18608,18609,18804 (ISS) |
|
