hplip 程序包的 foomatic 打印过滤器包含远程代码执行漏洞。如果允许远程用户访问 CUPS 等打印服务器，则其可以 lp 系统用户的身份执行任意命令。

- CVSS v2 基本分数：6.8 (AV:N/AC:M/Au:N/C:P/I:P/A:P)：
输入验证 (CWE-20)(CVE-2011-2697)

在 foomatic-filters 中发现并修正了一个漏洞：

foomatic-rip 允许远程攻击者通过 .ppd 文件中构建的 *FoomaticRIPCommandLine 字段执行任意代码 (CVE-2011-2697、CVE-2011-2964)。

自扩展维护计划起，提供适用于 2009.0 的程序包。请访问此链接以了解更多信息：http://store.mandriva.com/product_info.php?cPath=149products_id=490

更新后的程序包已进行修补，以修正此问题。

hplip 程序包的 foomatic 打印过滤器包含远程代码执行漏洞。如果允许远程用户访问 CUPS 等打印服务器，则其可以 lp 系统用户的身份执行任意命令。

CVE-2011-2697：CVSS v2 基本分数：6.8 (AV:N/AC:M/Au:N/C:P/I:P/A:P)：输入验证 (CWE-20)

远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

  - HP Linux Imaging and Printing (HPLIP) 3.11.5 中的 foomatic-rip-hplip 允许远程攻击者通过 .ppd 文件中构建的 *FoomaticRIPCommandLine 字段执行任意代码。(CVE-2011-2697)

  - Foomatic 4.0.6 中的 foomatic-filters 中的 foomaticrip.c 允许远程攻击者通过 .ppd 文件中构建的 *FoomaticRIPCommandLine 字段执行任意代码，此漏洞与 CVE-2011-2697 不同。(CVE-2011-2964)

来自 Red Hat 安全公告 2011:1109：

更新后的 foomatic 程序包修复了一个安全问题，现可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Foomatic 是一款用于打印机、打印机驱动程序和驱动程序描述且独立于后台打印程序的综合数据库。该程序包还包含用于操纵队列、打印文件并操纵打印作业，且独立于后台打印程序的命令行界面。foomatic-rip 是以 Perl 编写的打印过滤器。

在 foomatic-rip 打印过滤器中发现输入审查缺陷。
攻击者可以提交将用户名、标题或作业选项设为以命令行选项显示的打印作业，从而导致过滤器使用指定的 PostScript 打印机描述 (PPD) 文件，而非管理员所设置的文件。这可能导致以“lp”用户的权限执行任意代码。(CVE-2011-2697)

所有 foomatic 用户都应升级此更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。

此 hplip 更新修复了：

- 此修补程序最初影响的是 CUPS 中的 foomatic-rip，但发现它也存在于 foomatic-rip-hplip 中。
 （CVE-2004-0801: CVSS v2 基本分数：7.5 (AV:N/AC:L/Au:N/C:P/I:P/A:P)）

- hplip 程序包的 foomatic 打印过滤器包含远程代码执行漏洞。如果允许远程用户访问 CUPS 等打印服务器，则其可以 lp 系统用户的身份执行任意命令。
 （CVE-2011-2697：CVSS v2 基本分数：6.8 (AV:N/AC:M/Au:N/C:P/I:P/A:P)）

Foomatic 是一款用于打印机、打印机驱动程序和驱动程序描述且独立于后台打印程序的综合数据库。该程序包还包含用于操纵队列、打印文件并操纵打印作业，且独立于后台打印程序的命令行界面。foomatic-rip 是以 Perl 编写的打印过滤器。

在 foomatic-rip 打印过滤器中发现输入审查缺陷。
攻击者可以提交将用户名、标题或作业选项设为以命令行选项显示的打印作业，从而导致过滤器使用指定的 PostScript 打印机描述 (PPD) 文件，而非管理员所设置的文件。这可能导致以“lp”用户的权限执行任意代码。(CVE-2011-2697)

所有 foomatic 用户都应升级此更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。

发现用于设置打印机的支持程序包 foomatic-filters 允许经认证的用户提交构建的打印作业，这些作业将在打印服务器上执行 shell 命令。

CVE-2011-2697 被分配给 lenny 中包含的 Perl 实现中的漏洞，CVE-2011-2964 被分配给影响 squeeze 的 C 重新实现部分的漏洞。

hplip 程序包的 foomatic 打印过滤器包含远程代码执行漏洞。如果允许远程用户访问 CUPS 等打印服务器，则其可以 lp 系统用户的身份执行任意命令。CVE-2011-2964：CVSS v2 基本分数：6.8（中危）(AV:N/AC:M/Au:N/C:P/I:P/A:P)：代码注入 (CWE-94)

hplip 程序包的 foomatic 打印过滤器包含远程代码执行漏洞。如果允许远程用户访问 CUPS 等打印服务器，则其可以 lp 系统用户的身份执行任意命令。

- CVE-2011-2697：CVSS v2 基本分数：6.8 (AV:N/AC:M/Au:N/C:P/I:P/A:P)：输入验证 (CWE-20)

更新后的 foomatic 程序包修复了一个安全问题，现可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Foomatic 是一款用于打印机、打印机驱动程序和驱动程序描述且独立于后台打印程序的综合数据库。该程序包还包含用于操纵队列、打印文件并操纵打印作业，且独立于后台打印程序的命令行界面。foomatic-rip 是以 Perl 编写的打印过滤器。

在 foomatic-rip 打印过滤器中发现输入审查缺陷。
攻击者可以提交将用户名、标题或作业选项设为以命令行选项显示的打印作业，从而导致过滤器使用指定的 PostScript 打印机描述 (PPD) 文件，而非管理员所设置的文件。这可能导致以“lp”用户的权限执行任意代码。(CVE-2011-2697)

所有 foomatic 用户都应升级此更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。

已发现 foomatic-rip Foomatic 筛选器未正确处理命令行选项。攻击者可利用此缺陷，造成 Foomatic 以“lp”用户身份执行任意代码。

在默认安装下，通过 CUPS AppArmor 配置文件隔离攻击者。

远程主机受到 GLSA-201203-07 中所述漏洞的影响（foomatic-filters：受用户协助的任意代码执行）

    foomatic-rip 过滤器未正确处理命令行参数，包括由 PPD 文件中的 FoomaticRIPCommandLine 字段发布的命令行参数。
  影响：

    远程攻击者可引诱用户打开特别构建的 PPD 文件，从而可能导致以系统用户“lp”权限执行任意代码。
  变通方案：

    目前无任何已知的变通方案。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
55826	SuSE9 安全更新：foomatic-filters（YOU 修补程序编号 12818）	Nessus	SuSE Local Security Checks	2011/8/12	2021/1/14	medium
55849	Mandriva Linux 安全公告：foomatic-filters (MDVSA-2011:125)	Nessus	Mandriva Local Security Checks	2011/8/15	2021/1/6	medium
57196	SuSE 10 安全更新：foomatic-filters（ZYPP 修补程序编号 7677）	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	medium
80613	Oracle Solaris 第三方修补程序更新：foomatic (multiple_vulnerabilities_in_foomatic)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	medium
68319	Oracle Linux 4 / 5：foomatic (ELSA-2011-1109)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	critical
55981	SuSE 11.1 安全更新：hplip（SAT 修补程序编号 4989）	Nessus	SuSE Local Security Checks	2011/8/26	2021/1/19	high
61103	Scientific Linux 安全更新：SL4.x、SL5.x i386/x86_64 中的 foomatic	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
57520	Debian DSA-2380-1：foomatic-filters - shell 命令注入	Nessus	Debian Local Security Checks	2012/1/12	2021/1/11	medium
75843	openSUSE 安全更新：foomatic-filters (openSUSE-SU-2011:0892-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
55829	SuSE 11.1 安全更新：foomatic-filters（SAT 修补程序编号 4966）	Nessus	SuSE Local Security Checks	2011/8/12	2021/1/19	medium
55830	SuSE 10 安全更新：foomatic-filters（ZYPP 修补程序编号 7676）	Nessus	SuSE Local Security Checks	2011/8/12	2021/1/19	medium
55755	RHEL 4 / 5：foomatic (RHSA-2011:1109)	Nessus	Red Hat Local Security Checks	2011/8/2	2021/1/14	medium
55957	Ubuntu 8.04 LTS / 10.04 LTS / 10.10 / 11.04：foomatic-filters 漏洞 (USN-1194-1)	Nessus	Ubuntu Local Security Checks	2011/8/23	2019/9/19	medium
58217	GLSA-201203-07 : foomatic-filters：受用户协助的任意代码执行	Nessus	Gentoo Local Security Checks	2012/3/6	2021/1/6	medium
75503	openSUSE 安全更新：foomatic-filters (openSUSE-SU-2011:0892-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
55839	CentOS 4 / 5：foomatic (CESA-2011:1109)	Nessus	CentOS Local Security Checks	2011/8/15	2021/1/4	medium

检测

插件搜索

medium

medium

medium

medium

critical

high

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium