Potential Command Injection in printer

緊急 9.8CVE-2014-3741 · GHSA-5c8j-xr24-2665 · 23/10/2017 公開 · 17/06/2026 更新

要点

CVE-2014-3741 は node-printer (node-printer project), printer に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：3.8%（全脆弱性の 90.0% より高い）。
対処：0.0.2 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
node-printer node-printer_project	`≤ 0.0.1`	修正版なし
printer npm	`< 0.0.2`	`0.0.2`

概要

Versions 0.0.1 and earlier of printer are affected by a command injection vulnerability resulting from a failure to sanitize command arguments properly in the printDirect() function.

Recommendation

Update to version 0.0.2 or later.

NVD の説明

The printDirect function in lib/printer.js in the node-printer module 0.0.1 and earlier for Node.js allows remote attackers to execute arbitrary commands via unspecified characters in the lpr command.

参考情報

nvd.nist.gov/vuln/detail/CVE-2014-3741 · ADVISORY
tojocky/node-printer commit e001e38 · WEB
GitHub Advisory GHSA-5c8j-xr24-2665 · ADVISORY
tojocky/node-printer · PACKAGE
npmjs.com/advisories/27 · WEB
openwall.com/lists/oss-security/2014/05/13/1 · WEB
openwall.com/lists/oss-security/2014/05/15/2 · WEB
nodesecurity.io/advisories/printer_potential_command_injection · Third Party Advisory

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

node-printer

node-printer_project

≤ 0.0.1

修正版なし

printer

npm

< 0.0.2

0.0.2

概要

Versions 0.0.1 and earlier of printer are affected by a command injection vulnerability resulting from a failure to sanitize command arguments properly in the printDirect() function.

Recommendation

Update to version 0.0.2 or later.

NVD の説明