FICHE CVE

CVE-2004-2154

Publiée le 2004-12-31 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les anciennes versions du Common Unix Printing System (CUPS) sont affectées par une faille où le serveur traite l'emplacement des imprimantes comme étant sensible à la casse lors de la vérification des contrôles d'accès. Un attaquant distant non authentifié peut contourner ces restrictions en changeant simplement la casse du nom d'une imprimante dans sa requête, ce qui pourrait lui permettre de prendre le contrôle total du système d'impression. Cette action est facile à exécuter et ne nécessite aucune interaction de l'utilisateur ni de privilèges particuliers.

CVSS 3.19.8 CRITIQUE
Type de faiblesse
Publiée2004-12-31
Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

CUPS before 1.1.21rc1 treats a Location directive in cupsd.conf as case sensitive, which allows attackers to bypass intended ACLs via a printer name containing uppercase or lowercase letters that are different from what is specified in the directive.