hplip 套件的 foomatic 列印篩選器包含遠端程式碼執行弱點。如果遠端使用者能夠存取列印伺服器，例如 CUPS，便可以 lp 系統使用者的身分執行任意命令。

CVE-2011-2697：CVSS v2 基本分數：
6.8 (AV:N/AC:M/Au:N/C:P/I:P/A:P)：輸入驗證 (CWE-20)

遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

  - - HP Linux Imaging and Printing (HPLIP) 3.11.5 中的 foomatic-rip-hplip 允許遠端攻擊者透過 .ppd 檔案中的特製 *FoomaticRIPCommandLine 欄位執行任意程式碼。(CVE-2011-2697)

  - 在 Foomatic 4.0.6 的 foomatic-filters 中，foomatic-rip 內的 foomaticrip.c 允許遠端攻擊者透過 .ppd 檔案中的特製 *FoomaticRIPCommandLine 欄位執行任意程式碼，此弱點不同於 CVE-2011-2697。(CVE-2011-2964)

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2011:1110 公告中提及的弱點影響。

  - foomatic：foomatic-rip 中的指令行選項清理不當 (foomatic.c) (CVE-2011-2964)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

hplip 套件的 foomatic 列印篩選器包含遠端程式碼執行弱點。如果遠端使用者能夠存取列印伺服器，例如 CUPS，便可以 lp 系統使用者的身分執行任意命令。

- CVSS v2 基本分數：6.8 (AV:N/AC:M/Au:N/C:P/I:P/A:P)：
輸入驗證 (CWE-20)。(CVE-2011-2697)

在 foomatic-filters 中發現一個弱點且已更正：

foomatic-rip 允許遠端攻擊者透過 .ppd 檔案中的特製 *FoomaticRIPCommandLine 欄位執行任意程式碼 (CVE-2011-2697、CVE-2011-2964)。

適用於 2009.0 的套件會隨著「延長維護計畫」提供。如需深入瞭解，請造訪這個連結：
http://store.mandriva.com/product_info.php?cPath=149 products_id=490

已修補更新版套件，以更正此問題。

來自 Red Hat 安全性公告 2011:1110：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 foomatic 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Foomatic 是一種集印表機、印表機驅動程式及印表機說明於一身的全面、獨立於多工緩衝處理器之資料庫。該套件亦提供獨立於多工緩衝處理器的命令行介面，可操控佇列和列印檔案以及操控列印工作。foomatic-rip 是在 C 中寫入的列印篩選器。

在 foomatic-rip 列印篩選器中發現輸入清理瑕疵。
攻擊者可提交一種列印工作，其中使用者名稱、標題或工作選項設定為作為命令行選項顯示，這可讓篩選器使用特定的 PostScript 印表機描述 (PPD) 檔案，而非系統管理員設定檔。這可導致以「lp」使用者權限執行任意程式碼。(CVE-2011-2964)

所有 foomatic 使用者皆應升級至此更新版套件，其中包含可解決此問題的反向移植修補程式。

Foomatic 是一種集印表機、印表機驅動程式及印表機說明於一身的全面、獨立於多工緩衝處理器之資料庫。該套件亦提供獨立於多工緩衝處理器的命令行介面，可操控佇列和列印檔案以及操控列印工作。foomatic-rip 是在 C 中寫入的列印篩選器。

在 foomatic-rip 列印篩選器中發現輸入清理瑕疵。
攻擊者可提交一種列印工作，其中使用者名稱、標題或工作選項設定為作為命令行選項顯示，這可讓篩選器使用特定的 PostScript 印表機描述 (PPD) 檔案，而非系統管理員設定檔。這可導致以「lp」使用者權限執行任意程式碼。(CVE-2011-2964)

所有 foomatic 使用者皆應升級至此更新版套件，其中包含可解決此問題的反向移植修補程式。

此更新可以修正命令行選項的不當清理。
(CVE-2011-2964)

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 OracleVM 系統缺少可解決重要安全性更新的必要修補程式：

- 也將勾號和分號視為不合法的 shell 逸出字元。

- CVE-2015-8327、(CVE-2015-8560)

- 防止 foomatic-rip 滿溢 (錯誤 #1214534)。

據發現，foomatic-rip Foomatic 篩選器未正確處理命令行選項。攻擊者可利用此瑕疵，造成 Foomatic 以 'lp' 使用者身分執行任意程式碼。

在預設安裝中，攻擊者會遭到 CUPS AppArmor 設定檔隔離。

遠端主機受到 GLSA-201203-07 中所述的弱點影響 (foomatic-filters：使用者協助的任意程式碼執行)

    foomatic-rip 篩選器不當處理命令行引數，包括 PPD 檔案中 FoomaticRIPCommandLine 欄位發出的引數。
  影響：

    遠端攻擊者可引誘使用者開啟特製的 PPD 檔案，並可能以系統使用者「lp」的權限執行任意程式碼。
  因應措施：

    目前尚無已知的因應措施。

hplip 套件的 foomatic 列印篩選器包含遠端程式碼執行弱點。如果遠端使用者能夠存取列印伺服器，例如 CUPS，便可以 lp 系統使用者的身分執行任意命令。CVE-2011-2964：CVSS v2 基本分數：6.8 (中等) (AV:N/AC:M/Au:N/C:P/I:P/A:P)：程式碼插入 (CWE-94)

hplip 套件的 foomatic 列印篩選器包含遠端程式碼執行弱點。如果遠端使用者能夠存取列印伺服器，例如 CUPS，便可以 lp 系統使用者的身分執行任意命令。

- CVE-2011-2697：CVSS v2 基本分數：6.8 (AV:N/AC:M/Au:N/C:P/I:P/A:P)：輸入驗證 (CWE-20)

據發現，foomatic-filters (用於設定印表機的支援套件) 允許經驗證的使用者提交特製列印作業，其會在列印伺服器上執行 shell 命令。

CVE-2011-2697 已指派給 lenny 所附之 Perl 實作中的弱點，而 CVE-2011-2964 已指派給影響 squeeze 之 C 新重新實作部分的弱點。

ID	名稱	產品	系列	已發布	已更新	嚴重性
57196	SuSE 10 安全性更新：foomatic-filters (ZYPP 修補程式編號 7677)	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	medium
80613	Oracle Solaris 第三方修補程式更新：foomatic (multiple_vulnerabilities_in_foomatic)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	medium
55756	RHEL 6：foomatic (RHSA-2011:1110)	Nessus	Red Hat Local Security Checks	2011/8/2	2024/4/21	high
55826	SuSE9 安全性更新：foomatic-filters (YOU 修補程式編號 12818)	Nessus	SuSE Local Security Checks	2011/8/12	2021/1/14	medium
55849	Mandriva Linux 安全性公告：foomatic-filters (MDVSA-2011:125)	Nessus	Mandriva Local Security Checks	2011/8/15	2021/1/6	medium
68320	Oracle Linux 6 : foomatic (ELSA-2011-1110)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
61104	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 foomatic	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
55873	Fedora 15 : foomatic-4.0.7-3.fc15 (2011-9554)	Nessus	Fedora Local Security Checks	2011/8/17	2021/1/11	medium
90139	OracleVM 3.3 / 3.4：foomatic (OVMSA-2016-0040)	Nessus	OracleVM Local Security Checks	2016/3/24	2021/1/4	high
55874	Fedora 14 : foomatic-4.0.7-2.fc14 (2011-9575)	Nessus	Fedora Local Security Checks	2011/8/17	2021/1/11	medium
55957	Ubuntu 8.04 LTS / 10.04 LTS / 10.10 / 11.04：foomatic-filters 弱點 (USN-1194-1)	Nessus	Ubuntu Local Security Checks	2011/8/23	2019/9/19	medium
58217	GLSA-201203-07 : foomatic-filters：使用者協助的任意程式碼執行	Nessus	Gentoo Local Security Checks	2012/3/6	2021/1/6	medium
75503	openSUSE 安全性更新：foomatic-filters (openSUSE-SU-2011:0892-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
55829	SuSE 11.1 安全性更新：foomatic-filters (SAT 修補程式編號 4966)	Nessus	SuSE Local Security Checks	2011/8/12	2021/1/19	medium
55830	SuSE 10 安全性更新：foomatic-filters (ZYPP 修補程式編號 7676)	Nessus	SuSE Local Security Checks	2011/8/12	2021/1/19	medium
57520	Debian DSA-2380-1：foomatic-filters - shell 命令插入	Nessus	Debian Local Security Checks	2012/1/12	2021/1/11	medium
75843	openSUSE 安全性更新：foomatic-filters (openSUSE-SU-2011:0892-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium

偵測

搜尋 Plugin

medium

medium

high

medium

medium

medium

medium

medium

high

medium

medium

medium

medium

medium

medium

medium

medium