CVE-2004-2154
Publiée le 2004-12-31 · Dernière modification le 2026-06-16
Les anciennes versions du Common Unix Printing System (CUPS) sont affectées par une faille où le serveur traite l'emplacement des imprimantes comme étant sensible à la casse lors de la vérification des contrôles d'accès. Un attaquant distant non authentifié peut contourner ces restrictions en changeant simplement la casse du nom d'une imprimante dans sa requête, ce qui pourrait lui permettre de prendre le contrôle total du système d'impression. Cette action est facile à exécuter et ne nécessite aucune interaction de l'utilisateur ni de privilèges particuliers.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- secalert@redhat.com
- secalert@redhat.com
- secalert@redhat.com
- secalert@redhat.com
- secalert@redhat.com
- secalert@redhat.com
- secalert@redhat.com
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
CUPS before 1.1.21rc1 treats a Location directive in cupsd.conf as case sensitive, which allows attackers to bypass intended ACLs via a printer name containing uppercase or lowercase letters that are different from what is specified in the directive.