據發現，foomatic-filters (用於設定印表機的支援套件) 允許經驗證的使用者提交特製列印作業，其會在列印伺服器上執行 shell 命令。

CVE-2011-2697 已指派給 lenny 所附之 Perl 實作中的弱點，而 CVE-2011-2964 已指派給影響 squeeze 之 C 新重新實作部分的弱點。

hplip 套件的 foomatic 列印篩選器包含遠端程式碼執行弱點。如果遠端使用者能夠存取列印伺服器，例如 CUPS，便可以 lp 系統使用者的身分執行任意命令。

- CVE-2011-2697：CVSS v2 基本分數：6.8 (AV:N/AC:M/Au:N/C:P/I:P/A:P)：輸入驗證 (CWE-20)

hplip 套件的 foomatic 列印篩選器包含遠端程式碼執行弱點。如果遠端使用者能夠存取列印伺服器，例如 CUPS，便可以 lp 系統使用者的身分執行任意命令。

CVE-2011-2697：CVSS v2 基本分數：
6.8 (AV:N/AC:M/Au:N/C:P/I:P/A:P)：輸入驗證 (CWE-20)

hplip 套件的 foomatic 列印篩選器包含遠端程式碼執行弱點。如果遠端使用者能夠存取列印伺服器，例如 CUPS，便可以 lp 系統使用者的身分執行任意命令。CVE-2011-2964：CVSS v2 基本分數：6.8 (中等) (AV:N/AC:M/Au:N/C:P/I:P/A:P)：程式碼插入 (CWE-94)

更新后的 foomatic 程序包修复了一个安全问题，现可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Foomatic 是一款用于打印机、打印机驱动程序和驱动程序描述且独立于后台打印程序的综合数据库。该程序包还包含用于操纵队列、打印文件并操纵打印作业，且独立于后台打印程序的命令行界面。foomatic-rip 是以 Perl 编写的打印过滤器。

在 foomatic-rip 打印过滤器中发现输入审查缺陷。
攻击者可以提交将用户名、标题或作业选项设为以命令行选项显示的打印作业，从而导致过滤器使用指定的 PostScript 打印机描述 (PPD) 文件，而非管理员所设置的文件。这可能导致以“lp”用户的权限执行任意代码。(CVE-2011-2697)

所有 foomatic 用户都应升级此更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。

已发现 foomatic-rip Foomatic 筛选器未正确处理命令行选项。攻击者可利用此缺陷，造成 Foomatic 以“lp”用户身份执行任意代码。

在默认安装下，通过 CUPS AppArmor 配置文件隔离攻击者。

远程主机受到 GLSA-201203-07 中所述漏洞的影响（foomatic-filters：受用户协助的任意代码执行）

    foomatic-rip 过滤器未正确处理命令行参数，包括由 PPD 文件中的 FoomaticRIPCommandLine 字段发布的命令行参数。
  影响：

    远程攻击者可引诱用户打开特别构建的 PPD 文件，从而可能导致以系统用户“lp”权限执行任意代码。
  变通方案：

    目前无任何已知的变通方案。

hplip 程序包的 foomatic 打印过滤器包含远程代码执行漏洞。如果允许远程用户访问 CUPS 等打印服务器，则其可以 lp 系统用户的身份执行任意命令。CVE-2011-2964：CVSS v2 基本分数：6.8（中危）(AV:N/AC:M/Au:N/C:P/I:P/A:P)：代码注入 (CWE-94)

遠端主機受到 GLSA-201203-07 中所述的弱點影響 (foomatic-filters：使用者協助的任意程式碼執行)

    foomatic-rip 篩選器不當處理命令行引數，包括 PPD 檔案中 FoomaticRIPCommandLine 欄位發出的引數。
  影響：

    遠端攻擊者可引誘使用者開啟特製的 PPD 檔案，並可能以系統使用者「lp」的權限執行任意程式碼。
  因應措施：

    目前尚無已知的因應措施。

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 foomatic 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Foomatic 是一種集印表機、印表機驅動程式及印表機說明於一身的全面、獨立於多工緩衝處理器之資料庫。該套件亦提供獨立於多工緩衝處理器的命令行介面，可操控佇列和列印檔案以及操控列印工作。foomatic-rip 是在 Perl 中寫入的列印篩選器。

在 foomatic-rip 列印篩選器中發現輸入清理瑕疵。
攻擊者可提交一種列印工作，其中使用者名稱、標題或工作選項設定為作為命令行選項顯示，這可讓篩選器使用特定的 PostScript 印表機描述 (PPD) 檔案，而非系統管理員設定檔。這可導致以「lp」使用者權限執行任意程式碼。(CVE-2011-2697)

所有 foomatic 使用者皆應升級至此更新版套件，其中包含可解決此問題的反向移植修補程式。

據發現，foomatic-rip Foomatic 篩選器未正確處理命令行選項。攻擊者可利用此瑕疵，造成 Foomatic 以 'lp' 使用者身分執行任意程式碼。

在預設安裝中，攻擊者會遭到 CUPS AppArmor 設定檔隔離。

ID	名稱	產品	系列	已發布	已更新	嚴重性
57520	Debian DSA-2380-1：foomatic-filters - shell 命令插入	Nessus	Debian Local Security Checks	2012/1/12	2021/1/11	medium
55829	SuSE 11.1 安全性更新：foomatic-filters (SAT 修補程式編號 4966)	Nessus	SuSE Local Security Checks	2011/8/12	2021/1/19	medium
55830	SuSE 10 安全性更新：foomatic-filters (ZYPP 修補程式編號 7676)	Nessus	SuSE Local Security Checks	2011/8/12	2021/1/19	medium
75843	openSUSE 安全性更新：foomatic-filters (openSUSE-SU-2011:0892-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
55755	RHEL 4 / 5：foomatic (RHSA-2011:1109)	Nessus	Red Hat Local Security Checks	2011/8/2	2021/1/14	medium
55839	CentOS 4 / 5：foomatic (CESA-2011:1109)	Nessus	CentOS Local Security Checks	2011/8/15	2021/1/4	medium
55957	Ubuntu 8.04 LTS / 10.04 LTS / 10.10 / 11.04：foomatic-filters 漏洞 (USN-1194-1)	Nessus	Ubuntu Local Security Checks	2011/8/23	2019/9/19	medium
58217	GLSA-201203-07 : foomatic-filters：受用户协助的任意代码执行	Nessus	Gentoo Local Security Checks	2012/3/6	2021/1/6	medium
75503	openSUSE 安全更新：foomatic-filters (openSUSE-SU-2011:0892-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
58217	GLSA-201203-07 : foomatic-filters：使用者協助的任意程式碼執行	Nessus	Gentoo Local Security Checks	2012/3/6	2021/1/6	medium
55755	RHEL 4 / 5：foomatic (RHSA-2011:1109)	Nessus	Red Hat Local Security Checks	2011/8/2	2021/1/14	medium
55839	CentOS 4 / 5：foomatic (CESA-2011:1109)	Nessus	CentOS Local Security Checks	2011/8/15	2021/1/4	medium
55957	Ubuntu 8.04 LTS / 10.04 LTS / 10.10 / 11.04：foomatic-filters 弱點 (USN-1194-1)	Nessus	Ubuntu Local Security Checks	2011/8/23	2019/9/19	medium
75503	openSUSE 安全性更新：foomatic-filters (openSUSE-SU-2011:0892-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium