Podatność CVE-2009-0122
Publikacja: 2009-01-15   Modyfikacja: 2012-02-13

Opis:
hplip.postinst in HP Linux Imaging and Printing (HPLIP) 2.7.7 and 2.8.2 on Ubuntu allows local users to change the ownership of arbitrary files via unspecified manipulations in advance of an HPLIP installation or upgrade by an administrator, related to the product's attempt to correct the ownership of its configuration files within home directories.

Typ:

CWE-264

 (Permissions, Privileges, and Access Controls)

CVSS2 => (AV:L/AC:M/Au:N/C:C/I:C/A:C)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
6.9/10
10/10
3.4/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Lokalny
Średnia
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Pełny
Pełny
Pełny
Affected software
HP -> Hplip 

 Referencje:
http://www.securityfocus.com/bid/33249
https://launchpad.net/bugs/191299
http://www.ubuntu.com/usn/usn-708-1
http://secunia.com/advisories/33539
Copyright 2024, cxsecurity.com

 

Back to Top