Hewlett-Packard Linux Imaging和Printing Project (hplip) 2.7.10版本之前的1.x和2.x版本的hpssd允许攻击者可以借助一个from地址上的外壳元字符,执行任意指令,且该元字符没有在激活sendmail后经过适当处理。
Hewlett-Packard Linux Imaging和Printing Project (hplip) 2.7.10版本之前的1.x和2.x版本的hpssd允许攻击者可以借助一个from地址上的外壳元字符,执行任意指令,且该元字符没有在激活sendmail后经过适当处理。