CVE-2012-5519
CUPS 1.4.4, जब कुछ Linux वितरणों जैसे Debian GNU/Linux पर चलता है, तो वेब इंटरफ़ेस व्यवस्थापक कुंजी को /var/run/cups/certs/0 में कुछ अनुमतियों के साथ संग्रहीत करता है, जो lpadmin समूह के स्थानीय...
- प्रकाशित
- 20 नव॰ 2012
- अद्यतन
- 6 अग॰ 2024
- सीएनए असाइन करना
- redhat
- साक्ष्य देखे गए
- 4 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:L/AC:L/Au:N/C:C/I:C/A:Cकम · अगले 30 दिन
- प्रतिशत
- 80.9%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
CUPS 1.4.4, जब कुछ Linux वितरणों जैसे Debian GNU/Linux पर चलता है, तो वेब इंटरफ़ेस व्यवस्थापक कुंजी को /var/run/cups/certs/0 में कुछ अनुमतियों के साथ संग्रहीत करता है, जो lpadmin समूह के स्थानीय उपयोगकर्ताओं को वेब इंटरफ़ेस का लाभ उठाकर root के रूप में मनमानी फ़ाइलें पढ़ने या लिखने की अनुमति देता है।
स्रोत
1- CVE-2012-5519एक्सप्लॉइट
cups-root-file-read.sh | CVE-2012-5519
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।