| Summary | The web interface in CUPS before 1.4.2, as used on Apple Mac OS X before 10.6.2 and other platforms, does not properly handle (1) HTTP headers and (2) HTML templates, which allows remote attackers to conduct cross-site scripting (XSS) attacks and HTTP response splitting attacks via vectors related to (a) the product's web interface, (b) the configuration of the print system, and (c) the titles of printed jobs, as demonstrated by an XSS attack that uses the kerberos parameter to the admin program, and leverages attribute injection and HTTP Parameter Pollution (HPP) issues. |
|---|---|
| Publication Date | Nov. 11, 2009, 4:30 a.m. |
| Registration Date | Jan. 29, 2021, 1:21 p.m. |
| Last Update | Sept. 19, 2017, 10:29 a.m. |
| CVSS2.0 : MEDIUM | |
| Score | 4.3 |
|---|---|
| Vector | AV:N/AC:M/Au:N/C:N/I:P/A:N |
| 攻撃元区分(AV) | ネットワーク |
| 攻撃条件の複雑さ(AC) | 中 |
| 攻撃前の認証要否(Au) | 不要 |
| 機密性への影響(C) | なし |
| 完全性への影響(I) | 低 |
| 可用性への影響(A) | なし |
| Get all privileges. | いいえ |
| Get user privileges | いいえ |
| Get other privileges | いいえ |
| User operation required | はい |
| Configuration1 | or higher | or less | more than | less than | |
| cpe:2.3:o:apple:mac_os_x:10.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:apple:mac_os_x:10.0.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:apple:mac_os_x:10.0.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:apple:mac_os_x:10.0.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:apple:mac_os_x:10.0.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:apple:mac_os_x:10.0.4:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:apple:mac_os_x:10.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:apple:mac_os_x:10.1.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:apple:mac_os_x:10.1.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:apple:mac_os_x:10.1.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:apple:mac_os_x:10.1.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:apple:mac_os_x:10.1.4:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:apple:mac_os_x:10.1.5:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:apple:mac_os_x:10.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:apple:mac_os_x:10.2.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:apple:mac_os_x:10.2.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:apple:mac_os_x:10.2.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:apple:mac_os_x:10.2.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:apple:mac_os_x:10.2.4:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:apple:mac_os_x:10.2.5:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:apple:mac_os_x:10.2.6:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:apple:mac_os_x:10.2.7:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:apple:mac_os_x:10.2.8:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:apple:mac_os_x:10.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:apple:mac_os_x:10.3.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:apple:mac_os_x:10.3.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:apple:mac_os_x:10.3.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:apple:mac_os_x:10.3.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:apple:mac_os_x:10.3.4:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:apple:mac_os_x:10.3.5:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:apple:mac_os_x:10.3.6:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:apple:mac_os_x:10.3.7:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:apple:mac_os_x:10.3.8:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:apple:mac_os_x:10.3.9:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:apple:mac_os_x:10.4:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:apple:mac_os_x:10.4.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:apple:mac_os_x:10.4.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:apple:mac_os_x:10.4.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:apple:mac_os_x:10.4.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:apple:mac_os_x:10.4.4:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:apple:mac_os_x:10.4.5:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:apple:mac_os_x:10.4.6:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:apple:mac_os_x:10.4.7:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:apple:mac_os_x:10.4.8:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:apple:mac_os_x:10.4.9:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:apple:mac_os_x:10.4.10:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:apple:mac_os_x:10.4.11:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:apple:mac_os_x:10.5:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:apple:mac_os_x:10.5.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:apple:mac_os_x:10.5.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:apple:mac_os_x:10.5.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:apple:mac_os_x:10.5.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:apple:mac_os_x:10.5.4:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:apple:mac_os_x:10.5.5:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:apple:mac_os_x:10.5.6:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:apple:mac_os_x:10.5.7:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:apple:mac_os_x:10.5.8:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:apple:mac_os_x:10.6:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:apple:mac_os_x:*:*:*:*:*:*:*:* | 10.6.1 | ||||
| Configuration2 | or higher | or less | more than | less than | |
| cpe:2.3:o:apple:mac_os_x_server:10.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:apple:mac_os_x_server:10.0.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:apple:mac_os_x_server:10.0.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:apple:mac_os_x_server:10.0.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:apple:mac_os_x_server:10.0.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:apple:mac_os_x_server:10.0.4:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:apple:mac_os_x_server:10.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:apple:mac_os_x_server:10.1.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:apple:mac_os_x_server:10.1.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:apple:mac_os_x_server:10.1.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:apple:mac_os_x_server:10.1.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:apple:mac_os_x_server:10.1.4:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:apple:mac_os_x_server:10.1.5:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:apple:mac_os_x_server:10.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:apple:mac_os_x_server:10.2.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:apple:mac_os_x_server:10.2.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:apple:mac_os_x_server:10.2.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:apple:mac_os_x_server:10.2.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:apple:mac_os_x_server:10.2.4:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:apple:mac_os_x_server:10.2.5:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:apple:mac_os_x_server:10.2.6:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:apple:mac_os_x_server:10.2.7:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:apple:mac_os_x_server:10.2.8:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:apple:mac_os_x_server:10.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:apple:mac_os_x_server:10.3.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:apple:mac_os_x_server:10.3.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:apple:mac_os_x_server:10.3.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:apple:mac_os_x_server:10.3.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:apple:mac_os_x_server:10.3.4:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:apple:mac_os_x_server:10.3.5:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:apple:mac_os_x_server:10.3.6:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:apple:mac_os_x_server:10.3.7:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:apple:mac_os_x_server:10.3.8:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:apple:mac_os_x_server:10.3.9:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:apple:mac_os_x_server:10.4:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:apple:mac_os_x_server:10.4.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:apple:mac_os_x_server:10.4.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:apple:mac_os_x_server:10.4.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:apple:mac_os_x_server:10.4.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:apple:mac_os_x_server:10.4.4:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:apple:mac_os_x_server:10.4.5:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:apple:mac_os_x_server:10.4.6:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:apple:mac_os_x_server:10.4.7:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:apple:mac_os_x_server:10.4.8:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:apple:mac_os_x_server:10.4.9:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:apple:mac_os_x_server:10.4.10:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:apple:mac_os_x_server:10.4.11:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:apple:mac_os_x_server:10.5:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:apple:mac_os_x_server:10.5.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:apple:mac_os_x_server:10.5.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:apple:mac_os_x_server:10.5.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:apple:mac_os_x_server:10.5.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:apple:mac_os_x_server:10.5.4:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:apple:mac_os_x_server:10.5.5:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:apple:mac_os_x_server:10.5.6:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:apple:mac_os_x_server:10.5.7:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:apple:mac_os_x_server:10.5.8:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:apple:mac_os_x_server:10.6:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:apple:mac_os_x_server:*:*:*:*:*:*:*:* | 10.6.1 | ||||
| Title | Apple Mac OS X の CUPS におけるクロスサイトスクリプティングの脆弱性 |
|---|---|
| Summary | Apple Mac OS X などで使用されている CUPS の Web インターフェースには、HTTP ヘッダおよび HTML テンプレートを適切に処理しないため、クロスサイトスクリプティング、および HTTP レスポンス分割攻撃実行される脆弱性が存在します。 |
| Possible impacts | 第三者にクロスサイトスクリプティング攻撃および HTTP レスポンス分割攻撃を実行される可能性があります。 |
| Solution | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| Publication Date | Nov. 9, 2009, midnight |
| Registration Date | Dec. 16, 2009, 1:44 p.m. |
| Last Update | Aug. 12, 2010, 5:29 p.m. |
| レッドハット |
| Red Hat Enterprise Linux 5 (server) |
| Red Hat Enterprise Linux Desktop 5.0 (client) |
| Red Hat Enterprise Linux EUS 5.4.z (server) |
| RHEL Desktop Workstation 5 (client) |
| ターボリナックス |
| Turbolinux Appliance Server 3.0 |
| Turbolinux Appliance Server 3.0 (x64) |
| Turbolinux Client 2008 |
| Turbolinux Server 11 |
| Turbolinux Server 11 (x64) |
| サイバートラスト株式会社 |
| Asianux Server 3 (x86) |
| Asianux Server 3 (x86-64) |
| アップル |
| Apple Mac OS X v10.5.8 |
| Apple Mac OS X v10.6 |
| Apple Mac OS X v10.6.1 |
| Apple Mac OS X Server v10.5.8 |
| Apple Mac OS X Server v10.6 |
| Apple Mac OS X Server v10.6.1 |
| CUPS |
| CUPS 1.4.2 未満 |
| No | Changed Details | Date of change |
|---|---|---|
| 0 | [2009年12月16日] 掲載 [2010年08月12日] 影響を受けるシステム：ターボリナックス (TLSA-2010-25) の情報を追加 ベンダ情報：ターボリナックス (TLSA-2010-25) を追加 |
Feb. 17, 2018, 10:37 a.m. |