HP Linux Imaging and Printing System HSSPD.PY后台程序任意指令执行漏洞

CNNVD-ID编号	CNNVD-200710-254	CVE编号	CVE-2007-5208
发布时间	2007-10-12	更新时间	2007-10-18
漏洞类型	输入验证	漏洞来源	Kees Cook of the Ubuntu Security Team discovered this issue.
危险等级	高危	威胁类型	远程
厂商	hp

漏洞介绍

Hewlett-Packard Linux Imaging和Printing Project (hplip) 2.7.10版本之前的1.x和2.x版本的hpssd允许攻击者可以借助一个from地址上的外壳元字符，执行任意指令，且该元字符没有在激活sendmail后经过适当处理。

漏洞补丁

目前厂商已经发布了升级补丁以修复这个安全问题，补丁下载链接：

Ubuntu Ubuntu Linux 6.10 sparc

Ubuntu hpijs_2.6.9+1.6.9-0ubuntu2.1_sparc.deb

http://security.ubuntu.com/ubuntu/pool/main/h/hplip/hpijs_2.6.9+1.6.9-

0ubuntu2.1_sparc.deb

Ubuntu Ubuntu Linux 6.10 powerpc

Ubuntu hpijs_2.6.9+1.6.9-0ubuntu2.1_powerpc.deb

http://security.ubuntu.com/ubuntu/pool/main/h/hplip/hpijs_2.6.9+1.6.9-

0ubuntu2.1_powerpc.deb

Ubuntu Ubuntu Linux 6.10 i386

Ubuntu hpijs_2.6.9+1.6.9-0ubuntu2.1_i386.deb

http://security.ubuntu.com/ubuntu/pool/main/h/hplip/hpijs_2.6.9+1.6.9-

0ubuntu2.1_i386.deb

Ubuntu Ubuntu Linux 7.04 amd64

Ubuntu hpijs_2.7.2+1.7.3-0ubuntu1.1_amd64.deb

http://security.ubuntu.com/ubuntu/pool/main/h/hplip/hpijs_2.7.2+1.7.3-

0ubuntu1.1_amd64.deb

Ubuntu Ubuntu Linux 6.10 amd64

Ubuntu hpijs_2.6.9+1.6.9-0ubuntu2.1_amd64.deb

http://security.ubuntu.com/ubuntu/pool/main/h/hplip/hpijs_2.6.9+1.6.9-

0ubuntu2.1_amd64.deb

Ubuntu Ubuntu Linux 7.04 i386

Ubuntu hpijs_2.7.2+1.7.3-0ubuntu1.1_i386.deb

http://security.ubuntu.com/ubuntu/pool/main/h/hplip/hpijs_2.7.2+1.7.3-

0ubuntu1.1_i386.deb

Ubuntu Ubuntu Linux 7.04 powerpc

Ubuntu hpijs_2.7.2+1.7.3-0ubuntu1.1_powerpc.deb

http://security.ubuntu.com/ubuntu/pool/main/h/hplip/hpijs_2.7.2+1.7.3-

0ubuntu1.1_powerpc.deb

Ubuntu Ubuntu Linux 7.04 sparc

Ubuntu hpijs_2.7.2+1.7.3-0ubuntu1.1_sparc.deb

http://security.ubuntu.com/ubuntu/pool/main/h/hplip/hpijs_2.7.2+1.7.3-

0ubuntu1.1_sparc.deb

参考网址

来源: REDHAT

名称: RHSA-2007:0960

链接：http://www.redhat.com/support/errata/RHSA-2007-0960.html
来源: MISC

链接：https://launchpad.net/bugs/149121
来源: bugzilla.redhat.com

链接：https://bugzilla.redhat.com/show_bug.cgi?id=319921
来源: UBUNTU

名称: USN-530-1

链接：http://www.ubuntulinux.org/support/documentation/usn/usn-530-1
来源: FEDORA

名称: FEDORA-2007-2527

链接：https://www.redhat.com/archives/fedora-package-announce/2007-October/msg00200.html
来源: XF

名称: hplip-hpssd-command-execution(37183)

链接：http://xforce.iss.net/xforce/xfdb/37183
来源: SECTRACK

名称: 1018806

链接：http://www.securitytracker.com/id?1018806
来源: BID

名称: 26054

链接：http://www.securityfocus.com/bid/26054
来源: MANDRIVA

名称: MDKSA-2007:201

链接：http://www.mandriva.com/en/security/advisories?name=MDKSA-2007:201
来源: VUPEN

名称: ADV-2007-3479

链接：http://www.frsirt.com/english/advisories/2007/3479
来源: DEBIAN

名称: DSA-1462

链接：http://www.debian.org/security/2008/dsa-1462
来源: GENTOO

名称: GLSA-200710-26

链接：http://security.gentoo.org/glsa/glsa-200710-26.xml
来源: SECUNIA

名称: 28453

链接：http://secunia.com/advisories/28453
来源: SECUNIA

名称: 27397

链接：http://secunia.com/advisories/27397
来源: SECUNIA

名称: 27332

链接：http://secunia.com/advisories/27332
来源: SECUNIA

名称: 27271

链接：http://secunia.com/advisories/27271
来源: SECUNIA

名称: 27232

链接：http://secunia.com/advisories/27232
来源: SECUNIA

名称: 27224

链接：http://secunia.com/advisories/27224
来源: SECUNIA

名称: 27221

链接：http://secunia.com/advisories/27221
来源: SECUNIA

名称: 27202

链接：http://secunia.com/advisories/27202
来源: qa.mandriva.com

链接：http://qa.mandriva.com/show_bug.cgi?id=30719
来源: SUSE

名称: SUSE-SR:2007:021

链接：http://lists.opensuse.org/opensuse-security-announce/2007-10/msg00006.html

受影响实体

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200710-254

HP Linux Imaging and Printing System HSSPD.PY后台程序任意指令执行漏洞

漏洞介绍

漏洞补丁

参考网址

受影响实体

信息来源

查询漏洞

相关漏洞

支持服务

云学院

合作与生态

HP Linux Imaging and Printing System HSSPD.PY后台程序任意指令执行漏洞

漏洞介绍

漏洞补丁

参考网址

受影响实体

信息来源

查询漏洞

相关漏洞