S.G.D.S.N
Agence nationale
de la sécurité des
systèmes d'information
Paris, le 30 mai 2003
N° CERTA-2003-AVI-094-002
Affaire suivie par: CERT-FR
le 30 mai 2003

Avis du CERT-FR

Objet: Vulnérabilité du service d’impression CUPS

Gestion du document

Référence CERTA-2003-AVI-094-002
Titre Vulnérabilité du service d’impression CUPS
Date de la première version 30 mai 2003
Date de la dernière version 12 juin 2003
Source(s) Bulletin de sécurité RHSA-2003:171 de Red Hat
Bulletin de sécurité MDKSA-2003:062 de Mandrake
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Déni de service.

Systèmes affectés

Toutes les versions de CUPS antérieures ou égales à la version 1.1.19rc3.

Résumé

Un déni de service est possible sur le serveur d'impression CUPS.

Description

CUPS (Common Unix Printing System) est un serveur d'impression basé sur IPP (Internet Printing Protocol).


Une vulnérabilité présente dans la gestion des requêtes IPP peut être exploitée par un utilisateur mal intentionné afin de bloquer tout accès au service d'impression.

Contournement provisoire

Filtrer l'accès au port 631/tcp utilisé par IPP afin de limiter l'exploitation de cette vulnérabilité.

Solution

Appliquer le correctif fourni par l'éditeur :

Documentation

Gestion détaillée du document

    le 30 mai 2003
    version initiale.
    le 10 juin 2003
    Ajout référence au bulletin de sécurité de SuSE.
    le 12 juin 2003
    Ajout référence au bulletin de sécurité de debian.