NVD

Id
4968  
Name
CVE-2008-5184  
Description
The web interface (cgi-bin/admin.c) in CUPS before 1.3.8 uses the guest username when a user is not logged on to the web server, which makes it easier for remote attackers to bypass intended policy and conduct CSRF attacks via the (1) add and (2) cancel RSS subscription functions.  
Reject
 
CVSS Version
2  
CVSS Score
10  
Severity
High  
CVSS Base Score
10  
CVSS Impact Subscore
10  
CVSS Exploit Subscore
10  
CVSS Vector
(AV:N/AC:L/Au:N/C:C/I:C/A:C)  
Pub Date
2017-01-03  
Published
2008-11-20  
Modified Date
2009-01-29  
Seq
2008-5184  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
31134 4968 CVE-2008-5184 SUSE-SR:2008:026  View
31135 4968 CVE-2008-5184 http://www.cups.org/str.php?L2774  View
31136 4968 CVE-2008-5184 http://www.gnucitizen.org/blog/pwning-ubuntu-via-cups/  View
31137 4968 CVE-2008-5184 MDVSA-2009:028  View
31138 4968 CVE-2008-5184 [oss-security] 20081119 CVE request: CUPS DoS via RSS subscriptions  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
48361 JVNDB-2008-003671 CUPS の Web インターフェースにおけるクロスサイトリクエストフォージェリ攻撃を実行される脆弱性 CUPS の Web インターフェース (cgi-bin/admin.c) は、ユーザが Web サーバにログオンしていない際、guest ユーザ名を使用するため、ポリシを回避され、クロスサイトリクエストフォージェリ攻撃を実行される脆弱性が存在します。 CVE-2008-5184 35297 CVE-2008-5184 4968 10 http://jvndb.jvn.jp/ja/contents/2008/JVNDB-2008-003671.html 2008-11-20 2012-06-26 View