CVE:CVE-2013-6402
CNNVD:CNNVD-201311-471
HP Linux Imaging and Printing（HPLIP）是美国惠普（HP）公司开发的一个项目，其目的是让Linux系统能够支持惠普的喷墨打印机和激光打印机的打印、扫描和传真功能。
HPLIP 3.13.11及之前的版本中的base/pkit.py文件中存在安全漏洞。本地攻击者可通过对/tmp/hp-pkservice.log临时文件实施符号链接攻击利用该漏洞覆盖任意文件。
solution:Upgrade hp linux_imaging_and_printing_project to a higher version than 3.13.11,3.9.2,3.9.4,3.9.4:b,3.9.4b,3.9.6,3.9.8,3.9.10,3.9.12,3.10.2,3.10.5,3.10.6,3.10.9,3.11.1,3.11.3,3.11.3:a,3.11.3a,3.11.5,3.11.7,3.11.10,3.11.12,3.12.2,3.12.4,3.12.6,3.12.9,3.12.10,3.12.10:a,3.12.11,3.13.2,3.13.3,3.13.4,3.13.5,3.13.6,3.13.7,3.13.8,3.13.9,3.13.10,and avoid the version (,3.13.11],3.9.2,3.9.4,3.9.4:b,3.9.4b,3.9.6,3.9.8,3.9.10,3.9.12,3.10.2,3.10.5,3.10.6,3.10.9,3.11.1,3.11.3,3.11.3:a,3.11.3a,3.11.5,3.11.7,3.11.10,3.11.12,3.12.2,3.12.4,3.12.6,3.12.9,3.12.10,3.12.10:a,3.12.11,3.13.2,3.13.3,3.13.4,3.13.5,3.13.6,3.13.7,3.13.8,3.13.9,3.13.10