HP Linux Imaging and Printing... CVE-2013-4325 CNNVD-201309-390
6.9
AV
AC
AU
C
I
A
发布：
2013-09-23
修订：
2014-01-14
HP Linux Imaging and Printing（HPLIP）是美国惠普（HP）公司开发的一个项目，其目的是让Linux系统能够支持惠普的喷墨打印机和激光打印机的打印、扫描和传真功能。 HPLIP 3.13.9及之前的版本中的base/pkit.py文件中的‘check_permission_v1’函数中的polkit对象授权中存在竞争条件漏洞。本地攻击者可通过使用setuid或pkexec进程利用该漏洞绕过既定的访问限制，或可能获取提升的权限。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有35条受影响产品信息
