Выполнение произвольных команд в Netatalk

Описание:
Уязвимость позволяет удаленному пользователю скомпрометировать целевую систему.

Уязвимость существует из-за недостаточной обработки входных параметров в papd демоне, перед вызовом функции "popen()". Удаленный пользователь может с помощью специально сформированного запроса на печать выполнить произвольные команды на системе. Для успешной эксплуатации уязвимости принтер должен быть сконфигурирован на передачу произвольных значений в качестве параметров.

URL производителя: netatalk.sourceforge.net

Решение: Установите последнюю версию 2.0.4-beta2 с сайта производителя.