DFN-CERT-2014-0970 CUPS: Mehrere Schwachstellen ermöglichen Privilegieneskalation [Linux][Debian][Fedora]

Liebe Kolleginnen und Kollegen,

bitte beachten Sie die folgende Sicherheitsmeldung.

Betroffene Software:

CUPS

Betroffene Plattformen:

Debian Linux 7.5 Wheezy
Red Hat Fedora 20

Durch mehrere Schwachstellen in CUPS, bzw. durch den unvollständigen Fix
einer Schwachstelle kann ein lokaler, authentifizierter Angreifer seine
Privilegien erweitern.

Patch:

Fedora Security Update FEDORA-2014-8752

https://admin.fedoraproject.org/updates/FEDORA-2014-8752/cups-1.7.4-3.fc20

Patch:

Debian Security Advisory: DSA-2990-1

https://www.debian.org/security/2014/dsa-2990

CVE-2014-5031: Schwachstelle in CUPS ermöglicht Privilegieneskalation

Es existiert eine Schwachstelle im Web-Interface von CUPS. Die
Berechtigungen von RSS- und Index-Dateien werden nicht richtig validiert.
Ein lokaler, authentifizierter Angreifer kann Dateirechte umgehen und
beliebige Dateien lesen oder möglicherweise seine Rechte erhöhen.

CVE-2014-5030: Schwachstelle in CUPS ermöglicht Privilegieneskalation

CVE-2014-5029: Schwachstelle in CUPS ermöglicht Privilegieneskalation

CVE-2014-3537: Schwachstelle in CUPS ermöglicht die Erweiterung von
Privilegien

Ein lokaler Benutzer mit Privilegien der Gruppe “lp” kann symbolische Links
in das RSS-Verzeichnis schreiben, um dann mit “cupsd” Rechte der Gruppe
“@SYSTEM” zu erhalten. Ein lokaler, authentifizierter Angreifer kann seine
Privilegien erweitern.

Referenzen:

Dieses Advisory finden Sie auch im DFN-CERT Portal unter:
https://portal.cert.dfn.de/adv/DFN-CERT-2014-0970/

Schwachstelle CVE-2014-3537 (NVD):
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2014-3537

Fedora Security Update FEDORA-2014-8752:
https://admin.fedoraproject.org/updates/FEDORA-2014-8752/cups-1.7.4-3.fc20

Schwachstelle CVE-2014-5029 (NVD):
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2014-5029

Schwachstelle CVE-2014-5030 (NVD):
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2014-5030

Schwachstelle CVE-2014-5031 (NVD):
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2014-5031

Debian Security Advisory: DSA-2990-1:
https://www.debian.org/security/2014/dsa-2990